Hallo Gemeinde,

ich habe heute mehr zufällig als geplant einen vollständigen Scan mit dem Defenser gemacht. Der hat dann die im Betreff genannte Malware gefunden.

Ich habe diese mit dem Defender gelöscht. Danach wieder ein vollständiger Scan und es wurde eine Adware.Download.Protect gefunden. Die habe ich auch manuell entfernt und ein dritter vollständiger Scan gab dann kein weiteres Ergebnis. Ich weiß, Asche auf mein Haupt, ich habe audacity installiert. So eine Scheisse!!!!

Ich war dann aber besorgt und habe gegoogelt und Euch so gefunden.
Weitere Virenscanner o.ä. gibt es nicht.

Hier meine LogFiles
frst.txt:

FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17-02-2021 01
durchgeführt von Klaus (Administrator) auf DESKTOP-KN2NPBA (MSI MS-7A33) (17-02-2021 17:17:31)
Gestartet von E:\Eigene Dateien\Desktop\FRST64
Geladene Profile: Klaus
Platform: Windows 10 Home Version 2004 19041.746 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> ) C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Inc. -> Adobe Inc) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\Adobe Installer.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud Helper.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe <4>
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Adobe Systems Incorporated) C:\Program Files\WindowsApps\AdobeNotificationClient_2.0.1.8_x86__enpm4xejd91yc\AdobeNotificationClient.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <43>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.72\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.72\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12827.20400.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12827.20400.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12006.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2101.9-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2101.9-0\NisSrv.exe
(Node.js Foundation -> Node.js) C:\Program Files\Adobe\Adobe Creative Cloud Experience\libs\node.exe
(Node.js Foundation -> Node.js) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\libs\node.exe
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ccad5caddc3a3d35\Display.NvContainer\NVDisplay.Container.exe <2>
(ownCloud GmbH -> ownCloud) C:\Program Files (x86)\ownCloud\owncloud.exe
(ROCCAT GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\KonePureMonitor.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe
(TeamViewer Germany GmbH -> TeamViewer Germany GmbH) E:\Programme\TeamViewer\TeamViewer_Service.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3402832 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-10] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2095672 2020-10-09] (Adobe Inc. -> Adobe Inc.)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [129288 2021-02-17] (Adobe Inc. -> )
HKLM-x32\...\Run: [RoccatKonePure] => C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\KonePureMonitor.EXE [561152 2014-01-20] (ROCCAT GmbH) [Datei ist nicht signiert]
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [129288 2021-02-17] (Adobe Inc. -> )
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3411232 2020-12-21] (Valve -> Valve Corporation)
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [Discord] => C:\Users\Klaus\AppData\Local\Discord\app-0.0.307\Discord.exe [91023672 2020-08-04] (Discord Inc. -> Discord Inc.)
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [ownCloud] => C:\Program Files (x86)\ownCloud\owncloud.exe [2141016 2021-01-28] (ownCloud GmbH -> ownCloud)
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [Google Update] => C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.72\GoogleUpdateCore.exe [216392 2021-02-17] (Google LLC -> Google LLC)
HKLM\...\Print\Monitors\7-PDF Print Monitor: C:\Program Files\Common Files\7-PDF\PDF Printer\Ports\PDF7\bzpdf.dll [213504 2019-07-18] (Bullzip) [Datei ist nicht signiert]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\88.0.4324.150\Installer\chrmstp.exe [2021-02-17] (Google LLC -> Google LLC)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00DD6033-E3C5-4847-BA34-D024412580E1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-08-27] (Google Inc -> Google LLC)
Task: {01B69E64-3232-49D4-B64E-C74CC8EE062E} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1084977050-997601673-3835479309-1001UA => C:\Users\Klaus\AppData\Local\Google\Update\GoogleUpdate.exe [155592 2021-02-04] (Google LLC -> Google LLC)
Task: {0260074C-A118-47B3-97B4-71DED712A37A} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {07A981A8-5C51-4C5D-B91D-A7C197E46E1A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {13FD34B0-94C5-4DC3-BE1C-AE8B7CE6E873} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1084977050-997601673-3835479309-1001Core => C:\Users\Klaus\AppData\Local\Google\Update\GoogleUpdate.exe [155592 2021-02-04] (Google LLC -> Google LLC)
Task: {24959E53-161C-45E2-8667-8A91BAA98731} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {26F803A0-BCEE-4D48-ABA3-699871DDA129} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {2A8DB52D-EF84-450A-8083-EC652C2BE480} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2D700762-10DA-4FAD-BFE0-EB118291B1DB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {3C5DB68E-A30B-4AF2-A93C-6C140F6563CB} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-05-07] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {452045EE-67FE-43F5-B3F5-54FFCA936BA4} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {57DBBC24-C907-4960-BEE2-4A7AC156B750} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3292984 2020-06-25] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {772BBA25-99D3-48FD-838A-2C31E018304B} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3402832 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {7DC7DE80-7694-4BEC-B79D-9048C715DEC5} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1557200 2021-01-25] (Adobe Inc. -> Adobe Inc.)
Task: {9F134327-1264-4725-AADC-8A803FBF7DE0} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {BC38990B-5DA9-4BEA-9E9A-69263B7F2E8C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-08-27] (Google Inc -> Google LLC)
Task: {DFA2436A-DB1D-4955-87CC-CB1755ABC72A} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-05-07] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log
Task: {E4F32007-7DC0-44B1-BC3E-6475751187C0} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F0CFFD16-2BD4-441A-B05A-C55CA3682E1C} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F446DA7B-BC43-432E-9F4F-ACF953D8C6F9} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [647656 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{7a5f1c4a-649c-4e5b-9f46-3ddd04e2179a}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{a6e5ed4d-fe8d-452b-8639-634ae7300f37}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Klaus\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-09]

FireFox:
========
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.10 -> D:\Programme\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.11 -> D:\Programme\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> D:\Programme\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.9.2 -> D:\Programme\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @vlc.de/vlc,version=3.0.11 -> C:\Program Files\VLC Plus Player\npvlc.dll [Keine Datei]
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2020-10-09] (Adobe Inc. -> Adobe Systems)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> E:\Programme\Microsoft Office\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> E:\Programme\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-12-07] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2020-10-09] (Adobe Inc. -> Adobe Systems)

Chrome: 
=======
CHR Profile: C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default [2021-02-17]
CHR Notifications: Default -> hxxps://webmail.all-inkl.com; hxxps://www.r1200lc.de
CHR HomePage: Default -> hxxp://www.handelsblatt.com/
CHR StartupUrls: Default -> "hxxp://wind-sonne-segeln.de/wp-admin","hxxp://www.handelsblatt.com/"
CHR Extension: (Präsentationen) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-08-27]
CHR Extension: (Docs) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-08-27]
CHR Extension: (1Password-Erweiterung (App benötigt)) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\aomjjhallfgjeglblehebfpbcfeobpgk [2019-08-27]
CHR Extension: (Google Drive) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-25]
CHR Extension: (SEO META in 1 CLICK) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjogjfinolnhfhkbipphpdlldadpnmhc [2020-09-30]
CHR Extension: (YouTube) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-08-27]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-29]
CHR Extension: (Adobe Acrobat) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2020-12-18]
CHR Extension: (Tabellen) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-08-27]
CHR Extension: (Modul zur Link-Untersuchung) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\fipcbkgepjlnemlkgialpomkajcpneop [2019-08-27]
CHR Extension: (Google Docs Offline) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-21]
CHR Extension: (Tag Assistant Legacy (by Google)) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\kejbdjndbnbjgmefkgdddjlbokphdefk [2021-02-04]
CHR Extension: (Enpass extension (requires desktop app)) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmcfomidfpdkfieipokbalgegidffkal [2020-10-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (uMatrix) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogfcmafjalglgifnmanfmnieipoejdcf [2019-11-05]
CHR Extension: (Google Mail) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-25]
CHR Extension: (Chrome Media Router) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-30]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169672 2021-01-25] (Adobe Inc. -> Adobe Inc.)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [852024 2020-10-09] (Adobe Inc. -> Adobe Inc.)
R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3739728 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3511376 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 TeamViewer; E:\Programme\TeamViewer\TeamViewer_Service.exe [12834584 2021-01-22] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\NisSrv.exe [2462960 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MsMpEng.exe [128376 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ccad5caddc3a3d35\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ccad5caddc3a3d35\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
R3 MpKsl36197c8e; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{C85BCAB8-FADD-403F-9015-1DCC4FF2147D}\MpKslDrv.sys [47344 2021-02-17] (Microsoft Windows -> Microsoft Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49552 2021-02-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [419040 2021-02-17] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [71912 2021-02-17] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-17 17:17 - 2021-02-17 17:17 - 000000000 ____D C:\FRST
2021-02-17 16:08 - 2021-02-17 16:08 - 000001070 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop 2021.lnk
2021-02-17 15:58 - 2021-02-17 15:58 - 086507520 _____ C:\WINDOWS\system32\config\SOFTWARE
2021-02-17 15:53 - 2021-02-17 16:08 - 000000000 ___HD C:\adobeTemp
2021-02-17 15:45 - 2021-02-17 15:58 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2021-02-04 13:46 - 2021-02-04 13:46 - 000000000 ____D C:\Users\Klaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Ads Editor
2021-02-04 13:39 - 2021-02-04 13:40 - 000000000 ____D C:\AdwCleaner
2021-02-04 09:05 - 2021-02-04 09:05 - 000000000 ____D C:\Users\Klaus\AppData\Local\cache
2021-02-04 08:57 - 2021-02-04 13:55 - 000000000 ____D C:\Users\Klaus\AppData\Roaming\Google
2021-02-04 08:45 - 2021-02-17 15:53 - 000003890 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1084977050-997601673-3835479309-1001UA
2021-02-04 08:45 - 2021-02-17 15:53 - 000003622 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1084977050-997601673-3835479309-1001Core
2021-01-30 10:22 - 2021-01-30 10:22 - 000001908 _____ C:\ProgramData\Desktop\ownCloud.lnk
2021-01-30 10:22 - 2021-01-30 10:22 - 000001072 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ownCloud.lnk
2021-01-30 10:22 - 2021-01-30 10:22 - 000000000 ____D C:\Program Files (x86)\ownCloud
2021-01-21 14:02 - 2021-01-21 14:02 - 000001091 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Lightroom Classic.lnk
2021-01-20 15:40 - 2021-01-20 15:40 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 001162240 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2021-01-20 15:40 - 2021-01-20 15:40 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-01-20 15:40 - 2021-01-20 15:40 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-01-20 15:40 - 2021-01-20 15:40 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-01-20 15:40 - 2021-01-20 15:40 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-01-20 15:40 - 2021-01-20 15:40 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-01-20 15:40 - 2021-01-20 15:40 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-01-20 15:40 - 2021-01-20 15:40 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-01-20 15:40 - 2021-01-20 15:40 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-01-20 15:40 - 2021-01-20 15:40 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-01-20 15:40 - 2021-01-20 15:40 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-01-20 15:40 - 2021-01-20 15:40 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-01-20 15:40 - 2021-01-20 15:40 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000010894 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-01-20 15:39 - 2021-01-20 15:39 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-01-20 15:39 - 2021-01-20 15:39 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-01-20 15:39 - 2021-01-20 15:39 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-01-20 15:39 - 2021-01-20 15:39 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-01-20 15:39 - 2021-01-20 15:39 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe
2021-01-20 15:39 - 2021-01-20 15:39 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-17 17:04 - 2019-08-27 21:25 - 000002299 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-02-17 16:59 - 2020-06-15 19:06 - 000003630 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2021-02-17 16:59 - 2020-06-15 19:06 - 000003506 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2021-02-17 16:39 - 2020-06-15 19:03 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-02-17 16:34 - 2020-09-30 11:47 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-02-17 16:34 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-02-17 16:34 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-02-17 16:31 - 2019-08-28 07:43 - 000000000 ____D C:\Users\Klaus\AppData\Roaming\ownCloud
2021-02-17 16:28 - 2020-09-30 11:47 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-02-17 16:28 - 2020-09-30 11:47 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-02-17 16:28 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-02-17 16:09 - 2019-08-27 20:47 - 000000000 ____D C:\Users\Klaus\AppData\Local\Packages
2021-02-17 16:08 - 2019-08-27 23:07 - 000000000 ____D C:\Program Files\Common Files\Adobe
2021-02-17 16:08 - 2019-08-27 22:31 - 000000000 ____D C:\Program Files\Adobe
2021-02-17 16:05 - 2020-06-15 19:05 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-02-17 16:05 - 2019-12-07 15:50 - 000743688 _____ C:\WINDOWS\system32\perfh007.dat
2021-02-17 16:05 - 2019-12-07 15:50 - 000150110 _____ C:\WINDOWS\system32\perfc007.dat
2021-02-17 16:05 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2021-02-17 16:01 - 2020-05-08 17:14 - 000000000 ____D C:\ProgramData\NVIDIA
2021-02-17 15:59 - 2019-08-27 23:14 - 000000000 ____D C:\Program Files (x86)\Steam
2021-02-17 15:59 - 2019-08-27 22:31 - 000000000 ___RD C:\Users\Klaus\Creative Cloud Files
2021-02-17 15:58 - 2020-06-15 19:06 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-02-17 15:58 - 2020-06-15 19:03 - 000008192 ___SH C:\DumpStack.log.tmp
2021-02-17 15:54 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-02-17 15:50 - 2019-08-27 20:39 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-02-17 15:44 - 2020-06-15 19:06 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2021-02-10 05:02 - 2020-06-15 18:53 - 000000000 ____D C:\Users\Klaus
2021-02-04 13:46 - 2019-08-27 21:24 - 000000000 ____D C:\Users\Klaus\AppData\Local\Google
2021-01-27 12:45 - 2019-08-28 10:29 - 000000000 ____D C:\Users\Klaus\AppData\Local\CrashDumps
2021-01-27 09:58 - 2019-08-27 23:36 - 000799104 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2021-01-21 12:42 - 2020-06-15 19:03 - 000458728 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-01-21 12:41 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-21 12:41 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-21 12:33 - 2019-08-27 21:36 - 000000000 ____D C:\ProgramData\Adobe
2021-01-20 15:42 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-01-20 15:39 - 2020-06-15 19:03 - 002877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2021-01-20 15:34 - 2019-08-27 23:48 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-01-20 15:32 - 2019-08-27 23:48 - 135062968 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2020-07-13 16:02 - 2020-07-24 15:09 - 000001456 _____ () C:\Users\Klaus\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2019-08-27 22:28 - 2019-08-27 22:28 - 000000410 _____ () C:\Users\Klaus\AppData\Local\oobelibMkey.log

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

--- --- ---

Addition.txt:
FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-02-2021 01
durchgeführt von Klaus (17-02-2021 17:19:05)
Gestartet von E:\Eigene Dateien\Desktop\FRST64
Windows 10 Home Version 2004 19041.746 (X64) (2020-06-15 18:06:04)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1084977050-997601673-3835479309-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1084977050-997601673-3835479309-503 - Limited - Disabled)
Gast (S-1-5-21-1084977050-997601673-3835479309-501 - Limited - Disabled)
Klaus (S-1-5-21-1084977050-997601673-3835479309-1001 - Administrator - Enabled) => C:\Users\Klaus
WDAGUtilityAccount (S-1-5-21-1084977050-997601673-3835479309-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-PDF Printer 11.10.0.2761 (HKLM\...\7-PDF Printer_is1) (Version: 11.10.0.2761 - 7-PDF, Germany - Th. Niebergall-Hodes)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.013.20074 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 5.3.1.470 - Adobe Inc.)
Adobe Lightroom Classic (HKLM-x32\...\LTRM_10_1_1) (Version: 10.1 - Adobe Inc.)
Adobe Photoshop 2021 (HKLM-x32\...\PHSP_22_2) (Version: 22.2.0.183 - Adobe Inc.)
Anno 1800 (HKLM-x32\...\Uplay Install 4553) (Version:  - Ubisoft)
Audacity 2.4.2 (HKLM-x32\...\Audacity_is1) (Version: 2.4.2 - Audacity Team)
Catalyst Control Center Next Localization BR (HKLM\...\{E7AA1A02-575C-14C6-FBEF-4BE6D46A5B74}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{EB6C44F1-0F78-FE10-BC63-90BA50AB0CE9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{B26D75B8-FAB7-6F8B-767F-BAF975383D91}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{36EDC500-E4C0-371C-9865-08450415C1E9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{4C2FB7FD-89FD-BA5C-585A-3811F326AD34}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{D74218A3-C503-57EF-AC9F-2220082E7ADE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{DA433FCF-90A1-19A5-65A7-FDF82DE4826D}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{949F125B-A6CC-5A5E-EEE7-4AC50305C1FA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{20D46801-147B-30AD-7C5A-AC4560A79096}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{22C39711-2747-D264-319A-1550BEEAAEC6}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{1DBACFDB-5E43-7882-36BD-53526D34BD22}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{A91FC4BF-C1EC-ADCA-79D1-F4F0671F1D60}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{ED75A775-03A7-F214-868D-497748707968}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{07BFBD5C-2F63-6828-1B61-B41A44113F3B}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{E6038D3E-5D87-8DF7-6D05-BE7532C3E73E}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{DFAD9DAC-4768-C8BB-4E0E-5239605A9BEA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{FFBFBD1F-B160-A119-7C43-8584FA2E5665}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{4D1D5407-9B69-6422-629C-8518A26004A4}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{A8379BAB-59A9-C0A3-8BCC-4852EA403692}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{24DF617A-CD23-6E6A-126B-23630D2781CE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{83DDDFD8-AD42-72F9-E4F1-5456FDB304C9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Discord (HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Discord) (Version: 0.0.308 - Discord Inc.)
Extended Asian Language font pack for Adobe Acrobat Reader DC (HKLM-x32\...\{AC76BA86-7AD7-2530-0000-AC13154E5A00}) (Version: 19.021.20058 - Adobe Systems Incorporated)
Far Cry 5 (HKLM-x32\...\Uplay Install 1803) (Version:  - Ubisoft)
FileZilla Client 3.47.2.1 (HKLM-x32\...\FileZilla Client) (Version: 3.47.2.1 - Tim Kosse)
Google Ads Editor (HKLM-x32\...\{BC9F4DC0-5530-11EB-96BA-DC4A3E998CF6}) (Version: 13.5.4.0 - Google)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.150 - Google LLC)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.68 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.141.59 - )
Microsoft Office Language Pack 2010 - English (HKLM-x32\...\Office14.OMUI.en-us) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{143E35D3-F0A4-4E90-96C9-B1B72F11343A}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.7.1 - Notepad++ Team)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.27 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 3.20.4.14 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.4.14 - NVIDIA Corporation)
NVIDIA Grafiktreiber 451.48 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 451.48 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.34 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.34 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NVIDIA USBC Driver 1.42.831.832 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_USBC) (Version: 1.42.831.832 - NVIDIA Corporation)
NvModuleTracker (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvModuleTracker.Driver) (Version: 6.14.24033.38719 - NVIDIA Corporation) Hidden
ownCloud (HKLM-x32\...\{A0A8663B-2847-40CB-8A06-F1D248A15A07}) (Version: 2.7.5.3180 - ownCloud GmbH)
ROCCAT Kone Pure Mouse Driver (HKLM-x32\...\{4905245D-56E7-4176-BE68-962728B803D6}) (Version:  - Roccat GmbH)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 Language Pack (KB2687449) 32-Bit Edition (HKLM-x32\...\{90140000-0100-0409-0000-0000000FF1CE}_Office14.OMUI.en-us_{840912CB-128E-4A73-9CD9-F807BC9B7684}) (Version:  - Microsoft)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.14.3 - TeamViewer)
Ubisoft Connect (HKLM-x32\...\Uplay) (Version: 107.0 - Ubisoft)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.11 - VideoLAN)
VLC Plus Player (HKLM\...\VLC Plus Player) (Version: 3.0.11 - Aller Media e.K.) <==== ACHTUNG
WISO steuer:Sparbuch 2019 (HKLM-x32\...\{F9051C4C-7C40-46B9-BD8A-561FC479EA71}) (Version: 26.00.1560 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2020 (HKLM-x32\...\{106671B1-C03A-447C-A77F-AE2AF509EF3D}) (Version: 27.00.1484 - Buhl Data Service GmbH)

Packages:
=========
Adobe Notification Client -> C:\Program Files\WindowsApps\AdobeNotificationClient_2.0.1.8_x86__enpm4xejd91yc [2020-07-13] (Adobe Systems Incorporated)
Enpass Password Manager -> C:\Program Files\WindowsApps\SinewSoftwareSystems.EnpassPasswordManager_6.50.700.0_x86__fwdy0m65qb6h2 [2020-09-30] (Sinew Software Systems Private Limited) [Startup Task]
Ihr Smartphone -> C:\Program Files\WindowsApps\Microsoft.YourPhone_1.20061.110.0_x64__8wekyb3d8bbwe [2020-06-29] (Microsoft Corporation)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-11-03] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-08-27] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-08-27] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-03] (Microsoft Studios) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-04-10] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.958.0_x64__56jybvy8sckqj [2020-06-29] (NVIDIA Corp.)
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c [2020-04-10] (Skype)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-49C64B99DD27} -> [Creative Cloud Files] => C:\Users\Klaus\Creative Cloud Files [2019-08-27 22:31]
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\19.123.0624.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\19.123.0624.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\19.123.0624.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{85D8EE2F-794F-41F0-BB03-49D56A23BEF4}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.72\psuser_64.dll (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{959cab3d-4c4d-457c-84b1-17887b9f9b1a} -> [Synchronisation] => E:\Eigene Dateien\Dokumente\Owncloud [2019-08-20 14:06]
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{CA919489-0396-4164-A6E7-94CDED45A707}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.52\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{DEDF773D-E27B-485E-8E7D-85C5B0EB5A67}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.72\psuser_64.dll (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.72\psuser_64.dll (Google LLC -> Google LLC)
ShellIconOverlayIdentifiers: [   AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [   AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [   AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [  OCError] -> {0960F090-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\shellext_x64\OCOverlays.dll [2021-01-28] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCOK] -> {0960F092-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\shellext_x64\OCOverlays.dll [2021-01-28] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCOKShared] -> {0960F093-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\shellext_x64\OCOverlays.dll [2021-01-28] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCSync] -> {0960F094-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\shellext_x64\OCOverlays.dll [2021-01-28] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCWarning] -> {0960F096-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\shellext_x64\OCOverlays.dll [2021-01-28] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => E:\Programme\Notepad++\NppShell_06.dll -> Keine Datei
ContextMenuHandlers3: [OCContextMenuHandler] -> {841A0AAD-AA11-4B50-84D9-7F8E727D77D7} => C:\Program Files (x86)\ownCloud\shellext_x64\OCContextMenu.dll [2021-01-28] (ownCloud GmbH -> ownCloud GmbH)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ccad5caddc3a3d35\nvshext.dll [2020-06-22] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-11-25 03:15 - 2020-11-25 03:15 - 000571904 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\jpeg62.dll
2020-11-25 03:15 - 2020-11-25 03:15 - 000208896 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libpng16.dll
2020-11-25 03:16 - 2020-11-25 03:16 - 000982528 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libsqlite.dll
2020-11-25 03:17 - 2020-11-25 03:17 - 000351744 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\pcre2-16.dll
2020-11-25 04:37 - 2020-11-25 04:37 - 000079360 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\qt5keychain.dll
2020-11-25 03:14 - 2020-11-25 03:14 - 000101376 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\zlib.dll
2020-08-13 06:41 - 2012-06-23 13:54 - 000061440 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\hiddriver.dll
2019-11-09 10:29 - 2019-07-18 08:37 - 000213504 _____ (Bullzip) [Datei ist nicht signiert] C:\Program Files\Common Files\7-PDF\PDF Printer\Ports\PDF7\bzpdf.dll
2021-01-13 06:12 - 2021-01-13 06:12 - 002550272 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libcrypto-1_1.dll
2021-01-13 06:12 - 2021-01-13 06:12 - 000531456 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libssl-1_1.dll
2020-12-02 06:28 - 2020-12-02 06:28 - 000026112 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qgif.dll
2020-12-02 06:28 - 2020-12-02 06:28 - 000026624 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qico.dll
2020-12-02 06:28 - 2020-12-02 06:28 - 000032768 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qjpeg.dll
2020-11-25 04:03 - 2020-11-25 04:03 - 000021504 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qsvg.dll
2020-12-02 06:30 - 2020-12-02 06:30 - 001164800 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\platforms\qwindows.dll
2020-12-02 06:10 - 2020-12-02 06:10 - 004827136 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Core.dll
2020-12-02 06:17 - 2020-12-02 06:17 - 005219840 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Gui.dll
2020-12-02 06:14 - 2020-12-02 06:14 - 001060864 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Network.dll
2020-11-25 04:02 - 2020-11-25 04:02 - 000263680 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Svg.dll
2020-12-02 06:25 - 2020-12-02 06:25 - 004590592 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Widgets.dll
2020-12-02 06:11 - 2020-12-02 06:11 - 000156160 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Xml.dll
2020-12-02 06:29 - 2020-12-02 06:29 - 000126464 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\styles\qwindowsvistastyle.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> E:\Programme\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 05:49 - 2019-03-19 05:49 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1084977050-997601673-3835479309-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Klaus\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\StartupApproved\Run: => "Discord"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{CB660F8F-37E2-40C0-B554-6D132ABAC464}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{63E46B23-9762-4C08-8190-784DD8CAC2DE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{397BDB5C-FDF3-44BA-B888-76145A0A8236}] => (Allow) D:\Programme\Anno 1800\Bin\Win64\Anno1800.exe (Ubisoft Blue Byte GmbH -> Ubisoft)
FirewallRules: [{9AFC41E5-FF2B-425F-AF01-2B7546587D7C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{3D50C385-F359-4B47-B7B5-74C5BE0D66F7}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{D865B004-3896-4B94-AAB7-1C5A9FA5341F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\IGE_WPF64.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft)
FirewallRules: [{F7CA2170-22E7-4DAA-AD9B-EA653E7199D9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\IGE_WPF64.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft)
FirewallRules: [{2FD59C69-5ECD-4183-B419-17C41D1784A4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\FarCry4.exe (Ubisoft Entertainment -> Ubisoft Entertainment)
FirewallRules: [{83F7B227-7A29-4C81-B921-41BCE93A566F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\FarCry4.exe (Ubisoft Entertainment -> Ubisoft Entertainment)
FirewallRules: [{47AB8DF9-5D4B-463D-9EEB-72FB8EEE52BD}] => (Allow) E:\Programme\Microsoft Office\Office14\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9FD2B0D2-25D0-4695-B532-BF598D63C0A1}] => (Allow) E:\Programme\Microsoft Office\Office14\ONENOTE.EXE (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{5859DD6B-B207-4ABB-A200-2E89F8E7F4F9}] => (Allow) E:\Programme\Microsoft Office\Office14\ONENOTE.EXE (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{B093E6B1-0ABA-40EC-AF4B-855CE3454B3A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anno 2205\Bin\Win64\Anno2205.exe (Blue Byte GmbH -> Ubisoft)
FirewallRules: [{5BC9A7DA-6093-4E41-B8C6-3EBE795D935C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anno 2205\Bin\Win64\Anno2205.exe (Blue Byte GmbH -> Ubisoft)
FirewallRules: [{77229C9B-A732-4EE1-94C9-7B20172CB2EA}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{05E0DD8E-616B-47E8-9635-3742CF4D5A12}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{22F8452D-86B7-4E63-A4F9-9A26C430DB6A}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{F5802714-49A5-46DA-99DC-81CB0869E3D5}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{E5BD295C-5D40-4903-9C24-08AE587C504A}] => (Allow) D:\Programme\Far Cry 5\bin\FarCry5.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment)
FirewallRules: [{C59DFF7A-02E2-4FEB-A4C0-30C6891737D6}] => (Allow) D:\Programme\Far Cry 5\bin\ArcadeEditor64.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft)
FirewallRules: [{97BE846C-B5A3-4D6E-BA6E-3266C8ED16F5}] => (Allow) D:\Programme\Far Cry 5\bin\FarCry5.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment)
FirewallRules: [{C488D57B-7901-4ADD-8C5F-9939B6DB9054}] => (Allow) D:\Programme\Far Cry 5\bin\ArcadeEditor64.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft)
FirewallRules: [TCP Query User{602B9EE1-AFA1-4768-8003-3DA1878A605E}D:\programme\teamviewer\teamviewer.exe] => (Allow) D:\programme\teamviewer\teamviewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [UDP Query User{670BDA0C-FFE2-44BC-A63A-F04381BA2BAC}D:\programme\teamviewer\teamviewer.exe] => (Allow) D:\programme\teamviewer\teamviewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{ECAF082A-C36B-47F5-912F-FA0480F722B6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{3745DDAE-649F-4351-A991-0E86FBAE7058}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{F3A0C81A-7EDB-4B16-9EC6-65D2EEF0C85C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{4E9534D6-9A1E-40A9-AE66-4EF8D4E3CAD7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{C27AE6C1-04DA-4FD6-99D9-AE56E5DB7BD0}] => (Allow) E:\Programme\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{4F825E36-701C-4B27-8416-9B6052611597}] => (Allow) E:\Programme\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{04299A08-2F1E-4353-AFF4-274D354422C3}] => (Allow) E:\Programme\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{4717E7D6-B3DF-409F-94CD-531460E39C73}] => (Allow) E:\Programme\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{3440E621-208B-4290-8015-C543A3382D37}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

30-01-2021 10:21:51 Installed ownCloud
04-02-2021 13:32:26 Removed Google Ads Editor
17-02-2021 15:59:59 Installed ownCloud

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/17/2021 03:36:41 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Daten (E:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (02/17/2021 03:30:01 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (H:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (02/03/2021 07:50:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 10.0.19041.546, Zeitstempel: 0x058e175a
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.662, Zeitstempel: 0xec58f015
Ausnahmecode: 0xc0000602
Fehleroffset: 0x000000000010bd5c
ID des fehlerhaften Prozesses: 0x285c
Startzeit der fehlerhaften Anwendung: 0x01d6f8685d98249f
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\svchost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: dece009e-1abf-49ed-b799-ed0392624130
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/03/2021 12:19:27 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Daten (E:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (02/03/2021 12:19:08 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (H:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (01/27/2021 03:31:04 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Daten (E:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (01/27/2021 03:30:51 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (H:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (01/27/2021 12:45:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: EXCEL.EXE, Version: 14.0.7264.5000, Zeitstempel: 0x5fda5e72
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.19041.662, Zeitstempel: 0x5f641e44
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000e6ac3
ID des fehlerhaften Prozesses: 0xf38
Startzeit der fehlerhaften Anwendung: 0x01d6f4a10168cca7
Pfad der fehlerhaften Anwendung: E:\Programme\Microsoft Office\Office14\EXCEL.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: d839f4d9-d215-4a98-a439-ebd078767800
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (02/17/2021 03:58:50 PM) (Source: Microsoft-Windows-EnhancedStorage-EhStorTcgDrv) (EventID: 10) (User: NT-AUTORITÄT)
Description: A TCG Command has returned an error.
Desc: AuthenticateSession
Param1: 0x1
Param2: 0x60000001c
Param3: 0x900000006
Param4: 0x0
Status: 0x12

Error: (02/17/2021 03:54:50 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 03:54:50 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 03:54:50 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 03:54:50 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 03:54:50 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 03:54:50 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 03:54:50 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===============
Date: 2021-02-17 16:46:06
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Presenoker&threatid=242420&enterprise=0
Name: PUA:Win32/Presenoker
ID: 242420
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_E:\Eigene Dateien\Downloads\vlc-3.0.8-win64.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Benutzer
Benutzer: DESKTOP-KN2NPBA\Klaus
Prozessname: Unknown
Sicherheitsversion: AV: 1.331.1207.0, AS: 1.331.1207.0, NIS: 1.331.1207.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-17 15:37:40
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Program:Win32/Uwasson.A!ml&threatid=251745&enterprise=0
Name: Program:Win32/Uwasson.A!ml
ID: 251745
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: containerfile:_C:\Users\Klaus\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_000567; file:_C:\Users\Klaus\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_000567->(GZip)
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Benutzer
Benutzer: DESKTOP-KN2NPBA\Klaus
Prozessname: Unknown
Sicherheitsversion: AV: 1.331.208.0, AS: 1.331.208.0, NIS: 1.331.208.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-17 15:30:00
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6C332124-9894-4775-AA05-B4E3AEDB0E3A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-09 15:10:19
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9DEFCE5B-8F7D-4095-8D6F-E49E66CFA8FB}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-04 13:32:49
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Program:Win32/Uwasson.A!ml&threatid=251745&enterprise=0
Name: Program:Win32/Uwasson.A!ml
ID: 251745
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_E:\Eigene Dateien\Downloads\Audacity - CHIP-Installer.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-KN2NPBA\Klaus
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.331.193.0, AS: 1.331.193.0, NIS: 1.331.193.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
Event[0]:

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 3.60 09/20/2017
Hauptplatine: MSI X370 SLI PLUS (MS-7A33)
Prozessor: AMD Ryzen 7 1700 Eight-Core Processor 
Prozentuale Nutzung des RAM: 47%
Installierter physikalischer RAM: 16329.07 MB
Verfügbarer physikalischer RAM: 8619.21 MB
Summe virtueller Speicher: 18761.07 MB
Verfügbarer virtueller Speicher: 9032.55 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:232.37 GB) (Free:83.55 GB) NTFS
Drive d: (Programme Crucial SSD) (Fixed) (Total:487.73 GB) (Free:303.02 GB) NTFS
Drive e: (Daten) (Fixed) (Total:337.77 GB) (Free:310.56 GB) NTFS
Drive h: (Volume) (Fixed) (Total:127.12 GB) (Free:127.03 GB) NTFS

\\?\Volume{a9b20d3f-74aa-4688-a90f-7cd16111fd7f}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.43 GB) NTFS
\\?\Volume{573719b6-0023-467d-9f09-aef11874f2c0}\ () (Fixed) (Total:0.77 GB) (Free:0.32 GB) NTFS
\\?\Volume{0e0425f1-afc7-402a-be47-251e73f23173}\ () (Fixed) (Total:0.52 GB) (Free:0.08 GB) NTFS
\\?\Volume{e4c9e4c9-0000-0000-0000-c0c71f000000}\ () (Fixed) (Total:0.87 GB) (Free:0.46 GB) NTFS
\\?\Volume{e5e91e0c-70b2-48ab-bd4c-9138edbae574}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: E4C9E4C9)
Partition 1: (Active) - (Size=127.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=889 MB) - (Type=27)
Partition 3: (Not Active) - (Size=337.8 GB) - (Type=07 NTFS)

==========================================================
Disk: 1 (Protective MBR) (Size: 489 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 2 (Size: 232.9 GB) (Disk ID: B16E76B0)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

--- --- ---
Vielen Dank für Eure Hilfe
LG
Klaus

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.





An deinen miserablen Downloadquellen musst du dringend arbeiten...

Downloadquellen
Lade keine Software von Chip.de, Softonic.de, sourceforge.net, openoffice.de, VLC.de, audacity.de, gimp24.de oder updatestar.com.
Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software (Potentially Unwanted Programs, kurz PUP) oder Adware installiert.
Auf manchen Seiten wird direkt PUP / Adware zum Download angeboten.

Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> chocolatey Paketmanager für Windows

Wir empfehlen dringend, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein.
Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch)
Selbstverständlich darfst du auch Fragen zu chocolatey im o.g. Thread zu chocolatey stellen.

Für den seltenen Fall, dass du das benötigte Programm nicht im repository von chocolatey findest: Lade diese Software immer direkt beim jeweiligen Hersteller / Entwickler.





Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden.

• Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
  • VLC Plus Player
• Starte den Rechner im Anschluss neu auf.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2

Gestartet von E:\Eigene Dateien\Desktop\FRST64

Bitte alle Tools direkt auf dem Desktop (C:\Users\<dein Benutzername>\Desktop\) abspeichern und von dort starten, steht auch alles hier bei unseren 10 Regeln.

Bitte einen neuen Suchlauf mit FRST durchführen, dieses Mal vom C:\Users\<dein Benutzername>\Desktop\.





Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallationen
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Hallo Matthias,

danke für Deine Hilfe und die Ratschläge. Ich werde sie befolgen!!!

Ich habe den VLC Player deinstalliert. Im App Listing steht er noch drin, aber wenn ich erneut auf Deinstallieren klicke, erhalte ich die Meldung "Die Software wurde entfernt". Ich hoffe das ist ok so.

Meine Systemordner liegen alle auf E:\... Im Ordner C:\user\klaus gibt es keinen Ordner Desktop. Den habe ich nun hinzugefügt und FRST von dort aus gestartet. Ist aber ein ganz normaler Ordner, kein Systemordner.

Es turnt noch die Malware Program:Win32/Uwasson.A!ml auf meinem Rechner rum.....

Hier die FRST.txt:


FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17-02-2021 01
durchgeführt von Klaus (Administrator) auf DESKTOP-KN2NPBA (MSI MS-7A33) (17-02-2021 21:07:00)
Gestartet von C:\Users\Klaus\Desktop
Geladene Profile: Klaus
Platform: Windows 10 Home Version 20H2 19042.804 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> ) C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Inc. -> Adobe Inc) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\Adobe Installer.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud Helper.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe <4>
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Adobe Systems Incorporated) C:\Program Files\WindowsApps\AdobeNotificationClient_2.0.1.8_x86__enpm4xejd91yc\AdobeNotificationClient.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <16>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.72\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.72\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12827.20400.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12827.20400.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2101.9-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2101.9-0\NisSrv.exe
(Node.js Foundation -> Node.js) C:\Program Files\Adobe\Adobe Creative Cloud Experience\libs\node.exe
(Node.js Foundation -> Node.js) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\libs\node.exe
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\Display.NvContainer\NVDisplay.Container.exe <2>
(ownCloud GmbH -> ownCloud) C:\Program Files (x86)\ownCloud\owncloud.exe
(ROCCAT GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\KonePureMonitor.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe
(TeamViewer Germany GmbH -> TeamViewer Germany GmbH) E:\Programme\TeamViewer\TeamViewer_Service.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3402832 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-10] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2095672 2020-10-09] (Adobe Inc. -> Adobe Inc.)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [129288 2021-02-17] (Adobe Inc. -> )
HKLM-x32\...\Run: [RoccatKonePure] => C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\KonePureMonitor.EXE [561152 2014-01-20] (ROCCAT GmbH) [Datei ist nicht signiert]
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [129288 2021-02-17] (Adobe Inc. -> )
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3412696 2021-02-13] (Valve -> Valve Corporation)
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [Discord] => C:\Users\Klaus\AppData\Local\Discord\app-0.0.307\Discord.exe [91023672 2020-08-04] (Discord Inc. -> Discord Inc.)
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [ownCloud] => C:\Program Files (x86)\ownCloud\owncloud.exe [2532184 2021-02-05] (ownCloud GmbH -> ownCloud)
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [Google Update] => C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.72\GoogleUpdateCore.exe [216392 2021-02-17] (Google LLC -> Google LLC)
HKLM\...\Print\Monitors\7-PDF Print Monitor: C:\Program Files\Common Files\7-PDF\PDF Printer\Ports\PDF7\bzpdf.dll [213504 2019-07-18] (Bullzip) [Datei ist nicht signiert]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\88.0.4324.150\Installer\chrmstp.exe [2021-02-17] (Google LLC -> Google LLC)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00DD6033-E3C5-4847-BA34-D024412580E1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-08-27] (Google Inc -> Google LLC)
Task: {01B69E64-3232-49D4-B64E-C74CC8EE062E} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1084977050-997601673-3835479309-1001UA => C:\Users\Klaus\AppData\Local\Google\Update\GoogleUpdate.exe [155592 2021-02-04] (Google LLC -> Google LLC)
Task: {0260074C-A118-47B3-97B4-71DED712A37A} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {07A981A8-5C51-4C5D-B91D-A7C197E46E1A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {13FD34B0-94C5-4DC3-BE1C-AE8B7CE6E873} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1084977050-997601673-3835479309-1001Core => C:\Users\Klaus\AppData\Local\Google\Update\GoogleUpdate.exe [155592 2021-02-04] (Google LLC -> Google LLC)
Task: {24959E53-161C-45E2-8667-8A91BAA98731} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {26F803A0-BCEE-4D48-ABA3-699871DDA129} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {2A8DB52D-EF84-450A-8083-EC652C2BE480} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2D700762-10DA-4FAD-BFE0-EB118291B1DB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {3C5DB68E-A30B-4AF2-A93C-6C140F6563CB} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-05-07] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {452045EE-67FE-43F5-B3F5-54FFCA936BA4} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {57DBBC24-C907-4960-BEE2-4A7AC156B750} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3292984 2020-06-25] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {63723AA9-F92C-407B-AE7C-48F6D4DCE7B6} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1557200 2021-01-25] (Adobe Inc. -> Adobe Inc.)
Task: {772BBA25-99D3-48FD-838A-2C31E018304B} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3402832 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {9F134327-1264-4725-AADC-8A803FBF7DE0} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {BC38990B-5DA9-4BEA-9E9A-69263B7F2E8C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-08-27] (Google Inc -> Google LLC)
Task: {DFA2436A-DB1D-4955-87CC-CB1755ABC72A} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-05-07] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log
Task: {E4F32007-7DC0-44B1-BC3E-6475751187C0} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F0CFFD16-2BD4-441A-B05A-C55CA3682E1C} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F446DA7B-BC43-432E-9F4F-ACF953D8C6F9} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [647656 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{7a5f1c4a-649c-4e5b-9f46-3ddd04e2179a}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{a6e5ed4d-fe8d-452b-8639-634ae7300f37}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Klaus\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-17]

FireFox:
========
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.10 -> D:\Programme\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=3.0.8 -> D:\Programme\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=3.0.9.2 -> D:\Programme\VLC\npvlc.dll [Keine Datei]
FF Plugin: @vlc.de/vlc,version=3.0.11 -> C:\Program Files\VLC Plus Player\npvlc.dll [Keine Datei]
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2020-10-09] (Adobe Inc. -> Adobe Systems)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> E:\Programme\Microsoft Office\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> E:\Programme\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2021-02-15] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2020-10-09] (Adobe Inc. -> Adobe Systems)

Chrome: 
=======
CHR Profile: C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default [2021-02-17]
CHR Notifications: Default -> hxxps://webmail.all-inkl.com; hxxps://www.r1200lc.de
CHR HomePage: Default -> hxxp://www.handelsblatt.com/
CHR StartupUrls: Default -> "hxxp://wind-sonne-segeln.de/wp-admin","hxxp://www.handelsblatt.com/"
CHR Extension: (Präsentationen) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-08-27]
CHR Extension: (Docs) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-08-27]
CHR Extension: (1Password-Erweiterung (App benötigt)) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\aomjjhallfgjeglblehebfpbcfeobpgk [2019-08-27]
CHR Extension: (Google Drive) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-25]
CHR Extension: (SEO META in 1 CLICK) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjogjfinolnhfhkbipphpdlldadpnmhc [2020-09-30]
CHR Extension: (YouTube) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-08-27]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-29]
CHR Extension: (Adobe Acrobat) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2020-12-18]
CHR Extension: (Tabellen) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-08-27]
CHR Extension: (Modul zur Link-Untersuchung) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\fipcbkgepjlnemlkgialpomkajcpneop [2019-08-27]
CHR Extension: (Google Docs Offline) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-21]
CHR Extension: (Tag Assistant Legacy (by Google)) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\kejbdjndbnbjgmefkgdddjlbokphdefk [2021-02-04]
CHR Extension: (Enpass extension (requires desktop app)) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmcfomidfpdkfieipokbalgegidffkal [2020-10-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (uMatrix) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogfcmafjalglgifnmanfmnieipoejdcf [2019-11-05]
CHR Extension: (Google Mail) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-25]
CHR Extension: (Chrome Media Router) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-30]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169672 2021-01-25] (Adobe Inc. -> Adobe Inc.)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [852024 2020-10-09] (Adobe Inc. -> Adobe Inc.)
R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3739728 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3511376 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 TeamViewer; E:\Programme\TeamViewer\TeamViewer_Service.exe [12834584 2021-01-22] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\NisSrv.exe [2462960 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MsMpEng.exe [128376 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
R3 MpKsl500b4b2f; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{D9D89C8A-F196-4B4E-9280-1831929E1A22}\MpKslDrv.sys [47344 2021-02-17] (Microsoft Windows -> Microsoft Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49552 2021-02-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [419040 2021-02-17] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [71912 2021-02-17] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-17 21:07 - 2021-02-17 21:07 - 000021062 _____ C:\Users\Klaus\Desktop\FRST.txt
2021-02-17 21:06 - 2021-02-17 21:07 - 000000000 ____D C:\FRST
2021-02-17 20:54 - 2021-02-17 17:13 - 002298368 _____ (Farbar) C:\Users\Klaus\Desktop\FRST64.exe
2021-02-17 17:56 - 2021-02-17 17:56 - 000001908 _____ C:\ProgramData\Desktop\ownCloud.lnk
2021-02-17 17:56 - 2021-02-17 17:56 - 000001072 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ownCloud.lnk
2021-02-17 17:56 - 2021-02-17 17:56 - 000000000 ____D C:\Program Files (x86)\ownCloud
2021-02-17 17:50 - 2020-10-07 13:36 - 001769688 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2021-02-17 17:50 - 2020-10-07 13:36 - 001769688 _____ C:\WINDOWS\system32\vulkaninfo.exe
2021-02-17 17:50 - 2020-10-07 13:36 - 001370328 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2021-02-17 17:50 - 2020-10-07 13:36 - 001370328 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2021-02-17 17:50 - 2020-10-07 13:36 - 001054936 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2021-02-17 17:50 - 2020-10-07 13:36 - 001054936 _____ C:\WINDOWS\system32\vulkan-1.dll
2021-02-17 17:50 - 2020-10-07 13:36 - 000917720 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2021-02-17 17:50 - 2020-10-07 13:36 - 000917720 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2021-02-17 17:50 - 2020-10-07 13:36 - 000455408 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2021-02-17 17:50 - 2020-10-07 13:36 - 000351128 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2021-02-17 17:50 - 2020-10-07 13:34 - 001023216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2021-02-17 17:50 - 2020-10-07 13:34 - 000816368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2021-02-17 17:50 - 2020-10-07 13:34 - 000673520 _____ C:\WINDOWS\system32\nvofapi64.dll
2021-02-17 17:50 - 2020-10-07 13:34 - 000670616 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2021-02-17 17:50 - 2020-10-07 13:34 - 000555248 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2021-02-17 17:50 - 2020-10-07 13:34 - 000543128 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 007707544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 006860184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 004174064 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 002508528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 002098072 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 001585560 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 001507224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 001161112 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 000813464 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 000657304 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 000589208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2021-02-17 17:50 - 2020-10-07 13:33 - 000445848 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2021-02-17 17:50 - 2020-10-07 13:33 - 000047232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhdap64.dll
2021-02-17 17:50 - 2020-10-07 13:32 - 000849648 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2021-02-17 17:50 - 2020-10-07 13:29 - 005972824 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2021-02-17 17:50 - 2020-10-07 13:11 - 000080930 _____ C:\WINDOWS\system32\nvinfo.pb
2021-02-17 17:48 - 2021-02-17 17:48 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2021-02-17 17:48 - 2021-02-17 17:48 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2021-02-17 17:48 - 2021-02-17 17:48 - 001314112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2021-02-17 17:48 - 2021-02-17 17:48 - 000231232 _____ C:\WINDOWS\system32\containerdevicemanagement.dll
2021-02-17 17:48 - 2021-02-17 17:48 - 000010892 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-02-17 17:17 - 2021-02-17 17:19 - 000000000 ____D C:\Users\Klaus\Desktop\FRST
2021-02-17 16:08 - 2021-02-17 16:08 - 000001070 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop 2021.lnk
2021-02-17 15:58 - 2021-02-17 18:08 - 091226112 _____ C:\WINDOWS\system32\config\SOFTWARE
2021-02-17 15:53 - 2021-02-17 16:08 - 000000000 ___HD C:\adobeTemp
2021-02-17 15:45 - 2021-02-17 15:58 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2021-02-04 13:46 - 2021-02-04 13:46 - 000000000 ____D C:\Users\Klaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Ads Editor
2021-02-04 13:39 - 2021-02-04 13:40 - 000000000 ____D C:\AdwCleaner
2021-02-04 09:05 - 2021-02-04 09:05 - 000000000 ____D C:\Users\Klaus\AppData\Local\cache
2021-02-04 08:57 - 2021-02-04 13:55 - 000000000 ____D C:\Users\Klaus\AppData\Roaming\Google
2021-02-04 08:45 - 2021-02-17 15:53 - 000003890 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1084977050-997601673-3835479309-1001UA
2021-02-04 08:45 - 2021-02-17 15:53 - 000003622 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1084977050-997601673-3835479309-1001Core
2021-01-21 14:02 - 2021-01-21 14:02 - 000001091 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Lightroom Classic.lnk
2021-01-20 15:40 - 2021-01-20 15:40 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 001162240 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2021-01-20 15:40 - 2021-01-20 15:40 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-01-20 15:40 - 2021-01-20 15:40 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-01-20 15:40 - 2021-01-20 15:40 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-01-20 15:40 - 2021-01-20 15:40 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-01-20 15:40 - 2021-01-20 15:40 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-01-20 15:40 - 2021-01-20 15:40 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-01-20 15:40 - 2021-01-20 15:40 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-01-20 15:40 - 2021-01-20 15:40 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-01-20 15:40 - 2021-01-20 15:40 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-01-20 15:40 - 2021-01-20 15:40 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-01-20 15:40 - 2021-01-20 15:40 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-01-20 15:40 - 2021-01-20 15:40 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-01-20 15:39 - 2021-01-20 15:39 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-01-20 15:39 - 2021-01-20 15:39 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-01-20 15:39 - 2021-01-20 15:39 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-01-20 15:39 - 2021-01-20 15:39 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe
2021-01-20 15:39 - 2021-01-20 15:39 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-17 21:05 - 2020-06-15 18:53 - 000000000 ____D C:\Users\Klaus
2021-02-17 20:58 - 2020-05-08 17:14 - 000000000 ____D C:\ProgramData\NVIDIA
2021-02-17 20:58 - 2019-08-27 23:14 - 000000000 ____D C:\Program Files (x86)\Steam
2021-02-17 20:57 - 2019-08-28 07:43 - 000000000 ____D C:\Users\Klaus\AppData\Roaming\ownCloud
2021-02-17 20:57 - 2019-08-27 22:31 - 000000000 ___RD C:\Users\Klaus\Creative Cloud Files
2021-02-17 20:51 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-02-17 18:36 - 2020-06-15 19:03 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-02-17 18:15 - 2020-06-15 19:05 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-02-17 18:15 - 2019-12-07 15:50 - 000743688 _____ C:\WINDOWS\system32\perfh007.dat
2021-02-17 18:15 - 2019-12-07 15:50 - 000150110 _____ C:\WINDOWS\system32\perfc007.dat
2021-02-17 18:15 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2021-02-17 18:08 - 2020-09-30 11:47 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-02-17 18:08 - 2020-06-15 19:06 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-02-17 18:08 - 2020-06-15 19:03 - 000008192 ___SH C:\DumpStack.log.tmp
2021-02-17 18:08 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-02-17 18:08 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-02-17 18:08 - 2019-08-27 21:25 - 000002299 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-02-17 18:07 - 2020-06-15 19:06 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2021-02-17 18:07 - 2019-08-27 21:37 - 000002142 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2021-02-17 18:01 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-02-17 17:54 - 2020-06-15 19:03 - 000458728 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Keywords
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\System
2021-02-17 17:53 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing
2021-02-17 17:51 - 2020-05-08 17:12 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2021-02-17 17:51 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-02-17 17:39 - 2019-08-27 23:48 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-02-17 17:38 - 2019-08-27 23:48 - 130141752 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-02-17 16:59 - 2020-06-15 19:06 - 000003630 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2021-02-17 16:59 - 2020-06-15 19:06 - 000003506 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2021-02-17 16:28 - 2020-09-30 11:47 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-02-17 16:28 - 2020-09-30 11:47 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-02-17 16:09 - 2019-08-27 20:47 - 000000000 ____D C:\Users\Klaus\AppData\Local\Packages
2021-02-17 16:08 - 2019-08-27 23:07 - 000000000 ____D C:\Program Files\Common Files\Adobe
2021-02-17 16:08 - 2019-08-27 22:31 - 000000000 ____D C:\Program Files\Adobe
2021-02-17 15:50 - 2019-08-27 20:39 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-02-04 13:46 - 2019-08-27 21:24 - 000000000 ____D C:\Users\Klaus\AppData\Local\Google
2021-01-27 12:45 - 2019-08-28 10:29 - 000000000 ____D C:\Users\Klaus\AppData\Local\CrashDumps
2021-01-27 09:58 - 2019-08-27 23:36 - 000799104 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2021-01-21 12:41 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-21 12:41 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-21 12:33 - 2019-08-27 21:36 - 000000000 ____D C:\ProgramData\Adobe
2021-01-20 15:39 - 2020-06-15 19:03 - 002877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2020-07-13 16:02 - 2020-07-24 15:09 - 000001456 _____ () C:\Users\Klaus\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2019-08-27 22:28 - 2019-08-27 22:28 - 000000410 _____ () C:\Users\Klaus\AppData\Local\oobelibMkey.log

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

--- --- ---


und hier die Addition.txt:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-02-2021 01
durchgeführt von Klaus (17-02-2021 21:08:45)
Gestartet von C:\Users\Klaus\Desktop
Windows 10 Home Version 20H2 19042.804 (X64) (2020-06-15 18:06:04)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1084977050-997601673-3835479309-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1084977050-997601673-3835479309-503 - Limited - Disabled)
Gast (S-1-5-21-1084977050-997601673-3835479309-501 - Limited - Disabled)
Klaus (S-1-5-21-1084977050-997601673-3835479309-1001 - Administrator - Enabled) => C:\Users\Klaus
WDAGUtilityAccount (S-1-5-21-1084977050-997601673-3835479309-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-PDF Printer 11.10.0.2761 (HKLM\...\7-PDF Printer_is1) (Version: 11.10.0.2761 - 7-PDF, Germany - Th. Niebergall-Hodes)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 21.001.20138 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 5.3.1.470 - Adobe Inc.)
Adobe Lightroom Classic (HKLM-x32\...\LTRM_10_1_1) (Version: 10.1 - Adobe Inc.)
Adobe Photoshop 2021 (HKLM-x32\...\PHSP_22_2) (Version: 22.2.0.183 - Adobe Inc.)
Anno 1800 (HKLM-x32\...\Uplay Install 4553) (Version:  - Ubisoft)
Audacity 2.4.2 (HKLM-x32\...\Audacity_is1) (Version: 2.4.2 - Audacity Team)
Catalyst Control Center Next Localization BR (HKLM\...\{E7AA1A02-575C-14C6-FBEF-4BE6D46A5B74}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{EB6C44F1-0F78-FE10-BC63-90BA50AB0CE9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{B26D75B8-FAB7-6F8B-767F-BAF975383D91}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{36EDC500-E4C0-371C-9865-08450415C1E9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{4C2FB7FD-89FD-BA5C-585A-3811F326AD34}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{D74218A3-C503-57EF-AC9F-2220082E7ADE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{DA433FCF-90A1-19A5-65A7-FDF82DE4826D}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{949F125B-A6CC-5A5E-EEE7-4AC50305C1FA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{20D46801-147B-30AD-7C5A-AC4560A79096}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{22C39711-2747-D264-319A-1550BEEAAEC6}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{1DBACFDB-5E43-7882-36BD-53526D34BD22}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{A91FC4BF-C1EC-ADCA-79D1-F4F0671F1D60}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{ED75A775-03A7-F214-868D-497748707968}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{07BFBD5C-2F63-6828-1B61-B41A44113F3B}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{E6038D3E-5D87-8DF7-6D05-BE7532C3E73E}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{DFAD9DAC-4768-C8BB-4E0E-5239605A9BEA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{FFBFBD1F-B160-A119-7C43-8584FA2E5665}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{4D1D5407-9B69-6422-629C-8518A26004A4}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{A8379BAB-59A9-C0A3-8BCC-4852EA403692}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{24DF617A-CD23-6E6A-126B-23630D2781CE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{83DDDFD8-AD42-72F9-E4F1-5456FDB304C9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Discord (HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Discord) (Version: 0.0.308 - Discord Inc.)
Extended Asian Language font pack for Adobe Acrobat Reader DC (HKLM-x32\...\{AC76BA86-7AD7-2530-0000-AC13154E5A00}) (Version: 19.021.20058 - Adobe Systems Incorporated)
Far Cry 5 (HKLM-x32\...\Uplay Install 1803) (Version:  - Ubisoft)
FileZilla Client 3.47.2.1 (HKLM-x32\...\FileZilla Client) (Version: 3.47.2.1 - Tim Kosse)
Google Ads Editor (HKLM-x32\...\{BC9F4DC0-5530-11EB-96BA-DC4A3E998CF6}) (Version: 13.5.4.0 - Google)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.150 - Google LLC)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.68 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.141.59 - )
Microsoft Office Language Pack 2010 - English (HKLM-x32\...\Office14.OMUI.en-us) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{143E35D3-F0A4-4E90-96C9-B1B72F11343A}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.7.1 - Notepad++ Team)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.27 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 3.20.4.14 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.4.14 - NVIDIA Corporation)
NVIDIA Grafiktreiber 456.71 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 456.71 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NvModuleTracker (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvModuleTracker.Driver) (Version: 6.14.24033.38719 - NVIDIA Corporation) Hidden
ownCloud (HKLM\...\{CC34FC81-F412-42D1-AC78-DF37A94A76C2}) (Version: 2.7.6.3261 - ownCloud GmbH)
ROCCAT Kone Pure Mouse Driver (HKLM-x32\...\{4905245D-56E7-4176-BE68-962728B803D6}) (Version:  - Roccat GmbH)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 Language Pack (KB2687449) 32-Bit Edition (HKLM-x32\...\{90140000-0100-0409-0000-0000000FF1CE}_Office14.OMUI.en-us_{840912CB-128E-4A73-9CD9-F807BC9B7684}) (Version:  - Microsoft)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.14.3 - TeamViewer)
Ubisoft Connect (HKLM-x32\...\Uplay) (Version: 107.0 - Ubisoft)
VLC Plus Player (HKLM\...\VLC Plus Player) (Version: 3.0.11 - Aller Media e.K.) <==== ACHTUNG
WISO steuer:Sparbuch 2019 (HKLM-x32\...\{F9051C4C-7C40-46B9-BD8A-561FC479EA71}) (Version: 26.00.1560 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2020 (HKLM-x32\...\{106671B1-C03A-447C-A77F-AE2AF509EF3D}) (Version: 27.00.1484 - Buhl Data Service GmbH)

Packages:
=========
Adobe Notification Client -> C:\Program Files\WindowsApps\AdobeNotificationClient_2.0.1.8_x86__enpm4xejd91yc [2020-07-13] (Adobe Systems Incorporated)
Enpass Password Manager -> C:\Program Files\WindowsApps\SinewSoftwareSystems.EnpassPasswordManager_6.50.700.0_x86__fwdy0m65qb6h2 [2020-09-30] (Sinew Software Systems Private Limited) [Startup Task]
Ihr Smartphone -> C:\Program Files\WindowsApps\Microsoft.YourPhone_1.20061.110.0_x64__8wekyb3d8bbwe [2020-06-29] (Microsoft Corporation)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-11-03] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-08-27] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-08-27] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-03] (Microsoft Studios) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-04-10] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.960.0_x64__56jybvy8sckqj [2021-02-17] (NVIDIA Corp.)
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c [2020-04-10] (Skype)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-49C64B99DD27} -> [Creative Cloud Files] => C:\Users\Klaus\Creative Cloud Files [2019-08-27 22:31]
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\19.123.0624.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\19.123.0624.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\19.123.0624.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{85D8EE2F-794F-41F0-BB03-49D56A23BEF4}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.72\psuser_64.dll (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{959cab3d-4c4d-457c-84b1-17887b9f9b1a} -> [Synchronisation] => E:\Eigene Dateien\Dokumente\Owncloud [2019-08-20 14:06]
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{CA919489-0396-4164-A6E7-94CDED45A707}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.52\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{DEDF773D-E27B-485E-8E7D-85C5B0EB5A67}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.72\psuser_64.dll (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.72\psuser_64.dll (Google LLC -> Google LLC)
ShellIconOverlayIdentifiers: [   AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [   AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [   AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [  OCError] -> {0960F090-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCOK] -> {0960F092-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCOKShared] -> {0960F093-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCSync] -> {0960F094-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCWarning] -> {0960F096-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => E:\Programme\Notepad++\NppShell_06.dll -> Keine Datei
ContextMenuHandlers3: [OCContextMenuHandler] -> {841A0AAD-AA11-4B50-84D9-7F8E727D77D7} => C:\Program Files (x86)\ownCloud\OCContextMenu.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvshext.dll [2020-10-07] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-11-25 03:15 - 2020-11-25 03:15 - 000621056 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\jpeg62.dll
2020-11-25 03:14 - 2020-11-25 03:14 - 000257024 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libpng16.dll
2020-11-25 03:16 - 2020-11-25 03:16 - 001240064 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libsqlite.dll
2020-11-25 03:17 - 2020-11-25 03:17 - 000381952 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\pcre2-16.dll
2020-11-25 04:37 - 2020-11-25 04:37 - 000092160 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\qt5keychain.dll
2020-11-25 03:13 - 2020-11-25 03:13 - 000125440 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\zlib.dll
2020-08-13 06:41 - 2012-06-23 13:54 - 000061440 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\hiddriver.dll
2019-11-09 10:29 - 2019-07-18 08:37 - 000213504 _____ (Bullzip) [Datei ist nicht signiert] C:\Program Files\Common Files\7-PDF\PDF Printer\Ports\PDF7\bzpdf.dll
2021-01-13 06:12 - 2021-01-13 06:12 - 003442176 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libcrypto-1_1-x64.dll
2021-01-13 06:12 - 2021-01-13 06:12 - 000683008 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libssl-1_1-x64.dll
2020-12-02 06:26 - 2020-12-02 06:26 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qgif.dll
2020-12-02 06:25 - 2020-12-02 06:25 - 000032256 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qico.dll
2020-12-02 06:25 - 2020-12-02 06:25 - 000038400 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qjpeg.dll
2020-11-25 04:02 - 2020-11-25 04:02 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qsvg.dll
2020-12-02 06:28 - 2020-12-02 06:28 - 001388032 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\platforms\qwindows.dll
2020-12-02 06:09 - 2020-12-02 06:09 - 005795840 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Core.dll
2020-12-02 06:15 - 2020-12-02 06:15 - 006348800 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Gui.dll
2020-12-02 06:11 - 2020-12-02 06:11 - 001349120 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Network.dll
2020-11-25 04:01 - 2020-11-25 04:01 - 000328704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Svg.dll
2020-12-02 06:22 - 2020-12-02 06:22 - 005595136 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Widgets.dll
2020-12-02 06:09 - 2020-12-02 06:09 - 000197632 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Xml.dll
2020-12-02 06:26 - 2020-12-02 06:26 - 000136704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\styles\qwindowsvistastyle.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> E:\Programme\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 05:49 - 2019-03-19 05:49 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1084977050-997601673-3835479309-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Klaus\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\StartupApproved\Run: => "Discord"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{CB660F8F-37E2-40C0-B554-6D132ABAC464}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{63E46B23-9762-4C08-8190-784DD8CAC2DE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{397BDB5C-FDF3-44BA-B888-76145A0A8236}] => (Allow) D:\Programme\Anno 1800\Bin\Win64\Anno1800.exe (Ubisoft Blue Byte GmbH -> Ubisoft)
FirewallRules: [{9AFC41E5-FF2B-425F-AF01-2B7546587D7C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{3D50C385-F359-4B47-B7B5-74C5BE0D66F7}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{D865B004-3896-4B94-AAB7-1C5A9FA5341F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\IGE_WPF64.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft)
FirewallRules: [{F7CA2170-22E7-4DAA-AD9B-EA653E7199D9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\IGE_WPF64.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft)
FirewallRules: [{2FD59C69-5ECD-4183-B419-17C41D1784A4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\FarCry4.exe (Ubisoft Entertainment -> Ubisoft Entertainment)
FirewallRules: [{83F7B227-7A29-4C81-B921-41BCE93A566F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\FarCry4.exe (Ubisoft Entertainment -> Ubisoft Entertainment)
FirewallRules: [{47AB8DF9-5D4B-463D-9EEB-72FB8EEE52BD}] => (Allow) E:\Programme\Microsoft Office\Office14\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9FD2B0D2-25D0-4695-B532-BF598D63C0A1}] => (Allow) E:\Programme\Microsoft Office\Office14\ONENOTE.EXE (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{5859DD6B-B207-4ABB-A200-2E89F8E7F4F9}] => (Allow) E:\Programme\Microsoft Office\Office14\ONENOTE.EXE (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{B093E6B1-0ABA-40EC-AF4B-855CE3454B3A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anno 2205\Bin\Win64\Anno2205.exe (Blue Byte GmbH -> Ubisoft)
FirewallRules: [{5BC9A7DA-6093-4E41-B8C6-3EBE795D935C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anno 2205\Bin\Win64\Anno2205.exe (Blue Byte GmbH -> Ubisoft)
FirewallRules: [{77229C9B-A732-4EE1-94C9-7B20172CB2EA}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{05E0DD8E-616B-47E8-9635-3742CF4D5A12}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{22F8452D-86B7-4E63-A4F9-9A26C430DB6A}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{F5802714-49A5-46DA-99DC-81CB0869E3D5}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{E5BD295C-5D40-4903-9C24-08AE587C504A}] => (Allow) D:\Programme\Far Cry 5\bin\FarCry5.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment)
FirewallRules: [{C59DFF7A-02E2-4FEB-A4C0-30C6891737D6}] => (Allow) D:\Programme\Far Cry 5\bin\ArcadeEditor64.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft)
FirewallRules: [{97BE846C-B5A3-4D6E-BA6E-3266C8ED16F5}] => (Allow) D:\Programme\Far Cry 5\bin\FarCry5.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment)
FirewallRules: [{C488D57B-7901-4ADD-8C5F-9939B6DB9054}] => (Allow) D:\Programme\Far Cry 5\bin\ArcadeEditor64.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft)
FirewallRules: [TCP Query User{602B9EE1-AFA1-4768-8003-3DA1878A605E}D:\programme\teamviewer\teamviewer.exe] => (Allow) D:\programme\teamviewer\teamviewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [UDP Query User{670BDA0C-FFE2-44BC-A63A-F04381BA2BAC}D:\programme\teamviewer\teamviewer.exe] => (Allow) D:\programme\teamviewer\teamviewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{ECAF082A-C36B-47F5-912F-FA0480F722B6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{3745DDAE-649F-4351-A991-0E86FBAE7058}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{F3A0C81A-7EDB-4B16-9EC6-65D2EEF0C85C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{4E9534D6-9A1E-40A9-AE66-4EF8D4E3CAD7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{C27AE6C1-04DA-4FD6-99D9-AE56E5DB7BD0}] => (Allow) E:\Programme\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{4F825E36-701C-4B27-8416-9B6052611597}] => (Allow) E:\Programme\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{04299A08-2F1E-4353-AFF4-274D354422C3}] => (Allow) E:\Programme\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{4717E7D6-B3DF-409F-94CD-531460E39C73}] => (Allow) E:\Programme\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{3440E621-208B-4290-8015-C543A3382D37}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

30-01-2021 10:21:51 Installed ownCloud
04-02-2021 13:32:26 Removed Google Ads Editor
17-02-2021 15:59:59 Installed ownCloud

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/17/2021 03:36:41 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Daten (E:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (02/17/2021 03:30:01 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (H:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (02/03/2021 07:50:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 10.0.19041.546, Zeitstempel: 0x058e175a
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.662, Zeitstempel: 0xec58f015
Ausnahmecode: 0xc0000602
Fehleroffset: 0x000000000010bd5c
ID des fehlerhaften Prozesses: 0x285c
Startzeit der fehlerhaften Anwendung: 0x01d6f8685d98249f
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\svchost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: dece009e-1abf-49ed-b799-ed0392624130
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/03/2021 12:19:27 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Daten (E:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (02/03/2021 12:19:08 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (H:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (01/27/2021 03:31:04 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Daten (E:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (01/27/2021 03:30:51 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (H:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (01/27/2021 12:45:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: EXCEL.EXE, Version: 14.0.7264.5000, Zeitstempel: 0x5fda5e72
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.19041.662, Zeitstempel: 0x5f641e44
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000e6ac3
ID des fehlerhaften Prozesses: 0xf38
Startzeit der fehlerhaften Anwendung: 0x01d6f4a10168cca7
Pfad der fehlerhaften Anwendung: E:\Programme\Microsoft Office\Office14\EXCEL.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: d839f4d9-d215-4a98-a439-ebd078767800
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (02/17/2021 08:55:52 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 08:55:52 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 08:55:52 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 08:55:52 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 08:55:52 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 08:55:52 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 08:55:52 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/17/2021 08:55:52 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===============Event[0]:

Date: 2021-02-17 16:46:06
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Presenoker&threatid=242420&enterprise=0
Name: PUA:Win32/Presenoker
ID: 242420
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_E:\Eigene Dateien\Downloads\vlc-3.0.8-win64.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Benutzer
Benutzer: DESKTOP-KN2NPBA\Klaus
Prozessname: Unknown
Sicherheitsversion: AV: 1.331.1207.0, AS: 1.331.1207.0, NIS: 1.331.1207.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-17 15:37:40
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Program:Win32/Uwasson.A!ml&threatid=251745&enterprise=0
Name: Program:Win32/Uwasson.A!ml
ID: 251745
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: containerfile:_C:\Users\Klaus\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_000567; file:_C:\Users\Klaus\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_000567->(GZip)
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Benutzer
Benutzer: DESKTOP-KN2NPBA\Klaus
Prozessname: Unknown
Sicherheitsversion: AV: 1.331.208.0, AS: 1.331.208.0, NIS: 1.331.208.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-17 15:30:00
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6C332124-9894-4775-AA05-B4E3AEDB0E3A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-09 15:10:19
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9DEFCE5B-8F7D-4095-8D6F-E49E66CFA8FB}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-04 13:32:49
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Program:Win32/Uwasson.A!ml&threatid=251745&enterprise=0
Name: Program:Win32/Uwasson.A!ml
ID: 251745
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_E:\Eigene Dateien\Downloads\Audacity - CHIP-Installer.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-KN2NPBA\Klaus
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.331.193.0, AS: 1.331.193.0, NIS: 1.331.193.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
Event[0]:

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 3.60 09/20/2017
Hauptplatine: MSI X370 SLI PLUS (MS-7A33)
Prozessor: AMD Ryzen 7 1700 Eight-Core Processor 
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 16329.07 MB
Verfügbarer physikalischer RAM: 10668.07 MB
Summe virtueller Speicher: 18761.07 MB
Verfügbarer virtueller Speicher: 11338.28 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:232.37 GB) (Free:78.79 GB) NTFS
Drive d: (Programme Crucial SSD) (Fixed) (Total:487.73 GB) (Free:303.18 GB) NTFS
Drive e: (Daten) (Fixed) (Total:337.77 GB) (Free:310.56 GB) NTFS
Drive h: (Volume) (Fixed) (Total:127.12 GB) (Free:127.03 GB) NTFS

\\?\Volume{a9b20d3f-74aa-4688-a90f-7cd16111fd7f}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.43 GB) NTFS
\\?\Volume{573719b6-0023-467d-9f09-aef11874f2c0}\ () (Fixed) (Total:0.77 GB) (Free:0.32 GB) NTFS
\\?\Volume{0e0425f1-afc7-402a-be47-251e73f23173}\ () (Fixed) (Total:0.52 GB) (Free:0.08 GB) NTFS
\\?\Volume{e4c9e4c9-0000-0000-0000-c0c71f000000}\ () (Fixed) (Total:0.87 GB) (Free:0.46 GB) NTFS
\\?\Volume{e5e91e0c-70b2-48ab-bd4c-9138edbae574}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: E4C9E4C9)
Partition 1: (Active) - (Size=127.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=889 MB) - (Type=27)
Partition 3: (Not Active) - (Size=337.8 GB) - (Type=07 NTFS)

==========================================================
Disk: 1 (Protective MBR) (Size: 489 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 2 (Size: 232.9 GB) (Disk ID: B16E76B0)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Vielen Dank im voraus
LG
Klaus

Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  CloseProcesses:
  CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\19.123.0624.0005\amd64\FileSyncShell64.dll => Keine Datei
  CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\19.123.0624.0005\amd64\FileSyncShell64.dll => Keine Datei
  CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\19.123.0624.0005\amd64\FileSyncShell64.dll => Keine Datei
  ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
  ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
  ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
  ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
  ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
  ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
  ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
  ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
  ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
  ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
  ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
  ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
  ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
  ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
  E:\Eigene Dateien\Downloads\*CHIP-Installer*.exe
  E:\Eigene Dateien\Downloads\vlc*win64.exe
  CMD: ipconfig /flushdns
  CMD: netsh winsock reset
  CMD: netsh advfirewall reset
  CMD: netsh advfirewall set allprofiles state ON
  CMD: Bitsadmin /Reset /Allusers
  powershell: Set-MpPreference -PUAProtection Enabled
  powershell: Set-MpPreference -DisableScanningNetworkFiles 0
  powershell: Get-MpThreat
  powershell: Get-Command –Module Defender
  Hosts:
  RemoveProxy:
  SystemRestore: On 
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.






Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei von AdwCleaner
• die Logdatei von MBAM

Hallo Mathias,

vielen Dank für Deine Mühen. Ich werde mich definitiv über PayPal erkenntlich zeigen.

Adwcleaner habe ich von meinem Desktop (also E:\....) aus gestartet. Ich hoffe das ist richtig so. MBAM habe ich installiert und dann laufen lassen. Hier die Ergebnisse:

Fixlog.txt

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-02-2021 01
durchgeführt von Klaus (18-02-2021 10:46:59) Run:1
Gestartet von C:\Users\Klaus\Desktop
Geladene Profile: Klaus
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\19.123.0624.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\19.123.0624.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\19.123.0624.0005\amd64\FileSyncShell64.dll => Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
E:\Eigene Dateien\Downloads\*CHIP-Installer*.exe
E:\Eigene Dateien\Downloads\vlc*win64.exe
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
powershell: Set-MpPreference -PUAProtection Enabled
powershell: Set-MpPreference -DisableScanningNetworkFiles 0
powershell: Get-MpThreat
powershell: Get-Command –Module Defender
Hosts:
RemoveProxy:
SystemRestore: On 
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E} => erfolgreich entfernt
HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C} => erfolgreich entfernt
HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E} => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive1 => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive2 => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive3 => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive4 => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive5 => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive6 => erfolgreich entfernt
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive7 => erfolgreich entfernt
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive1 => erfolgreich entfernt
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive2 => erfolgreich entfernt
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive3 => erfolgreich entfernt
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive4 => erfolgreich entfernt
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive5 => erfolgreich entfernt
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive6 => erfolgreich entfernt
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive7 => erfolgreich entfernt

=========== "E:\Eigene Dateien\Downloads\*CHIP-Installer*.exe" ==========

nicht gefunden

========= Ende -> "E:\Eigene Dateien\Downloads\*CHIP-Installer*.exe" ========


=========== "E:\Eigene Dateien\Downloads\vlc*win64.exe" ==========

nicht gefunden

========= Ende -> "E:\Eigene Dateien\Downloads\vlc*win64.exe" ========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.


========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

0 out of 0 jobs canceled.

========= Ende von CMD: =========


========= Set-MpPreference -PUAProtection Enabled =========


========= Ende von Powershell: =========


========= Set-MpPreference -DisableScanningNetworkFiles 0 =========


========= Ende von Powershell: =========


========= Get-MpThreat =========



CategoryID       : 27
DidThreatExecute : False
IsActive         : False
Resources        : {file:_E:\Eigene Dateien\Downloads\vlc-3.0.8-win64.exe}
RollupStatus     : 1
SchemaVersion    : 1.0.0.0
SeverityID       : 1
ThreatID         : 242420
ThreatName       : PUA:Win32/Presenoker
TypeID           : 0
PSComputerName   : 

CategoryID       : 27
DidThreatExecute : False
IsActive         : False
Resources        : {file:_E:\Eigene Dateien\Downloads\Audacity - CHIP-Installer.exe, 
                   containerfile:_C:\Users\Klaus\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_000567, 
                   file:_C:\Users\Klaus\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_000567->(GZip)}
RollupStatus     : 1
SchemaVersion    : 1.0.0.0
SeverityID       : 1
ThreatID         : 251745
ThreatName       : Program:Win32/Uwasson.A!ml
TypeID           : 0
PSComputerName   : 




========= Ende von Powershell: =========


========= Get-Command –Module Defender =========


CommandType     Name                                               Version    Source                                   
-----------     ----                                               -------    ------                                   
Function        Add-MpPreference                                   1.0        Defender                                 
Function        Get-MpComputerStatus                               1.0        Defender                                 
Function        Get-MpPreference                                   1.0        Defender                                 
Function        Get-MpThreat                                       1.0        Defender                                 
Function        Get-MpThreatCatalog                                1.0        Defender                                 
Function        Get-MpThreatDetection                              1.0        Defender                                 
Function        Remove-MpPreference                                1.0        Defender                                 
Function        Remove-MpThreat                                    1.0        Defender                                 
Function        Set-MpPreference                                   1.0        Defender                                 
Function        Start-MpScan                                       1.0        Defender                                 
Function        Start-MpWDOScan                                    1.0        Defender                                 
Function        Update-MpSignature                                 1.0        Defender                                 



========= Ende von Powershell: =========

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-1084977050-997601673-3835479309-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-1084977050-997601673-3835479309-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========

SystemRestore: On => abgeschlossen

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 277271817 B
Java, Flash, Steam htmlcache => 73788343 B
Windows/system/drivers => 39234515 B
Edge => 1632892 B
Chrome => 116678761 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6656 B
systemprofile32 => 6656 B
LocalService => 13312 B
NetworkService => 313410 B
Klaus => 271579520 B

RecycleBin => 616248 B
EmptyTemp: => 755 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 10:53:26 ====
         

Log AdwCleaner.txt:

# -------------------------------
# Malwarebytes AdwCleaner 8.1.0.0
# -------------------------------
# Build:    02-15-2021
# Database: 2021-01-26.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    02-18-2021
# Duration: 00:00:06
# OS:       Windows 10 Home
# Scanned:  5669
# Detected: 9


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

PUP.Optional.Legacy             AVG Secure Search
PUP.Optional.Legacy             Search-Results Search
PUP.Optional.Legacy             StartWeb
PUP.Optional.Legacy             Trovi search
PUP.Optional.Legacy             Websuche
PUP.Optional.Legacy             Windfinder.com
PUP.Optional.MySearch           AVG Secure Search
PUP.Optional.StartFenster       Startfenster
PUP.Optional.Trovi              Trovi search

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [3982 octets] - [04/02/2021 13:40:19]
AdwCleaner[C00].txt - [3596 octets] - [04/02/2021 13:40:38]
AdwCleaner[S01].txt - [1528 octets] - [04/02/2021 13:44:50]
AdwCleaner[S02].txt - [1981 octets] - [04/02/2021 13:57:08]
AdwCleaner[C02].txt - [2007 octets] - [04/02/2021 13:57:33]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S03].txt ##########
         

Und hier die MBAM.txt

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 18.02.21
Scan-Zeit: 11:08
Protokolldatei: 33361010-71d1-11eb-b90a-309c230327c0.json

-Softwaredaten-
Version: 4.3.0.98
Komponentenversion: 1.0.1173
Version des Aktualisierungspakets: 1.0.37253
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19042.804)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-KN2NPBA\Klaus

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 282471
Erkannte Bedrohungen: 32
In die Quarantäne verschobene Bedrohungen: 32
Abgelaufene Zeit: 2 Min., 45 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
Adware.KeenValue, HKLM\SOFTWARE\WOW6432NODE\Updater, In Quarantäne, 3526, 212959, 1.0.37253, , ame, , , 

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 10
PUP.Optional.StartFenster, C:\PROGRAMDATA\UPDATER, In Quarantäne, 8265, 541219, 1.0.37253, , ame, , , 
PUP.Optional.Trovi, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 1226, 454808, , , , , , 
PUP.Optional.StartFenster, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 8265, 455286, , , , , , 
PUP.Optional.Iminent, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 148, 455248, , , , , , 
PUP.Optional.Conduit, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 139, 454835, , , , , , 
PUP.Optional.Trovi, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 1226, 454808, , , , , , 
PUP.Optional.Iminent, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 148, 455248, , , , , , 
PUP.Optional.StartFenster, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 8265, 455286, , , , , , 
PUP.Optional.Iminent, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 148, 455248, , , , , , 
PUP.Optional.StartFenster, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 8265, 455286, , , , , , 

Datei: 21
PUP.Optional.StartFenster, C:\PROGRAMDATA\UPDATER\CHECK-UPDATE.EXE, In Quarantäne, 8265, 541219, 1.0.37253, , ame, , 470F3664CB71A971177593422280713B, 2C1E83A4F17CE641878B4625BA7D46E9EA5C415D084A5D9161FADB619CAD4A6F
PUP.Optional.StartFenster, C:\ProgramData\Updater\setup.ico, In Quarantäne, 8265, 541219, , , , , A60B9AFB2DBC13DBFCFE4172325D1712, B2199B7933227655475B64C50AFE09E1DB10D511A248283DDD8EE88EF794A680
PUP.Optional.StartFenster, C:\ProgramData\Updater\uninstall.exe, In Quarantäne, 8265, 541219, , , , , 261B2499F1F5D36B46F3B730FFDB4996, 1D94DF3DB02E6067E936BFACC0D10FC27464DD635F6D8E0665721AE6D6F9A724
PUP.Optional.Trovi, C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, In Quarantäne, 1226, 454808, , , , , 3ACC32D25B46BAF2B3C9FB8E552AB1AE, 4FD504418445B5015D98BEB1EC293AACFD4774DBAEBC87BE9F23E3BEC3B31F4E
PUP.Optional.Trovi, C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000797.ldb, In Quarantäne, 1226, 454808, , , , , 89FC84FD55F89669D4C2CC6ACBD5D577, 8445E3C19AEBEDB33AB7108DFEDF74D2DBB1BA4405ED771F12268C117BA60947
PUP.Optional.Trovi, C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000799.log, In Quarantäne, 1226, 454808, , , , , C2E0D2A2B2744BFFD1D59B1A536D67E0, 2ED6CA375313412E31A05627C4EFC28B5EE266F99A0E03C67CCEDBE92D051D20
PUP.Optional.Trovi, C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000800.ldb, In Quarantäne, 1226, 454808, , , , , 798B12018BA72339FE0E5E033C1D7BEB, DBF36CAEC0394E903DE40A23E819878FB5C5CDCD7DBACB15A452B2D7B013B399
PUP.Optional.Trovi, C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, In Quarantäne, 1226, 454808, , , , , 46295CAC801E5D4857D09837238A6394, 0F1BAD70C7BD1E0A69562853EC529355462FCD0423263A3D39D6D0D70B780443
PUP.Optional.Trovi, C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, In Quarantäne, 1226, 454808, , , , , , 
PUP.Optional.Trovi, C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, In Quarantäne, 1226, 454808, , , , , 76ECC9BAE4BB654E8D6A4FAB3F192FE5, 616B853616E6F2D9FBB153DFF20015EBE7FEBFDA141024EC5B0551DA23AD1CCA
PUP.Optional.Trovi, C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, In Quarantäne, 1226, 454808, , , , , 7FD2548C36B483953174FECC719FD142, A37922462AE4BFFD05A8E1B08E2711C434849BA6A310CD841A4DFF3564710599
PUP.Optional.Trovi, C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, In Quarantäne, 1226, 454808, , , , , 5367D7CA769157896740448500261B63, 687C898DD562D512846BC9BB09CC46DC646B08F1E6F71E9AF487271120764385
PUP.Optional.Trovi, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 1226, 454808, 1.0.37253, , ame, , 56C3863C664ECBC1ECE029079ECCE278, 79CB73FDA74A01446DF4FAAFE5AC40C5922AFFD827497B2E851D1BC0110D0DE4
PUP.Optional.StartFenster, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 8265, 455286, 1.0.37253, , ame, , 56C3863C664ECBC1ECE029079ECCE278, 79CB73FDA74A01446DF4FAAFE5AC40C5922AFFD827497B2E851D1BC0110D0DE4
PUP.Optional.Iminent, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 148, 455248, 1.0.37253, , ame, , 56C3863C664ECBC1ECE029079ECCE278, 79CB73FDA74A01446DF4FAAFE5AC40C5922AFFD827497B2E851D1BC0110D0DE4
PUP.Optional.Conduit, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 139, 454835, 1.0.37253, , ame, , 56C3863C664ECBC1ECE029079ECCE278, 79CB73FDA74A01446DF4FAAFE5AC40C5922AFFD827497B2E851D1BC0110D0DE4
PUP.Optional.Trovi, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 1226, 454808, 1.0.37253, , ame, , 56C3863C664ECBC1ECE029079ECCE278, 79CB73FDA74A01446DF4FAAFE5AC40C5922AFFD827497B2E851D1BC0110D0DE4
PUP.Optional.Iminent, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 148, 455248, 1.0.37253, , ame, , 56C3863C664ECBC1ECE029079ECCE278, 79CB73FDA74A01446DF4FAAFE5AC40C5922AFFD827497B2E851D1BC0110D0DE4
PUP.Optional.StartFenster, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 8265, 455286, 1.0.37253, , ame, , 56C3863C664ECBC1ECE029079ECCE278, 79CB73FDA74A01446DF4FAAFE5AC40C5922AFFD827497B2E851D1BC0110D0DE4
PUP.Optional.Iminent, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 148, 455248, 1.0.37253, , ame, , 56C3863C664ECBC1ECE029079ECCE278, 79CB73FDA74A01446DF4FAAFE5AC40C5922AFFD827497B2E851D1BC0110D0DE4
PUP.Optional.StartFenster, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 8265, 455286, 1.0.37253, , ame, , 56C3863C664ECBC1ECE029079ECCE278, 79CB73FDA74A01446DF4FAAFE5AC40C5922AFFD827497B2E851D1BC0110D0DE4

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Hoffe das stimmt jetzt alles so.

Beste Grüße
Klaus

Ja, das stimmt so.
Kannst du bitte MBAM wiederholen?
Da wurde doch einiges gefunden und ich will sichergehen, dass es weg ist.

nochmal 10 PUP gefunden. Zumindest wenn ich das richtig interpretiere.

Hier die zugehörige LogDatei, gespeichert als MBAM_1.txt

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 18.02.21
Scan-Zeit: 11:41
Protokolldatei: e6f6e206-71d5-11eb-bf61-309c230327c0.json

-Softwaredaten-
Version: 4.3.0.98
Komponentenversion: 1.0.1173
Version des Aktualisierungspakets: 1.0.37253
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19042.804)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-KN2NPBA\Klaus

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 282643
Erkannte Bedrohungen: 10
In die Quarantäne verschobene Bedrohungen: 10
Abgelaufene Zeit: 2 Min., 0 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 1
PUP.Optional.StartFenster, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Ersetzt, 8265, 455286, , , , , , 

Datei: 9
PUP.Optional.StartFenster, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 8265, 455286, 1.0.37253, , ame, , CB61D2EF6171E201FC1B5BA722A146F3, BE03C7CC93C17CD97E1E6DC518EDC909147DF0F3EB8EB49D9237DA7797983465
PUP.Optional.Trovi, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 1226, 454808, 1.0.37253, , ame, , CB61D2EF6171E201FC1B5BA722A146F3, BE03C7CC93C17CD97E1E6DC518EDC909147DF0F3EB8EB49D9237DA7797983465
PUP.Optional.Iminent, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 148, 455248, 1.0.37253, , ame, , CB61D2EF6171E201FC1B5BA722A146F3, BE03C7CC93C17CD97E1E6DC518EDC909147DF0F3EB8EB49D9237DA7797983465
PUP.Optional.StartFenster, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 8265, 455286, 1.0.37253, , ame, , CB61D2EF6171E201FC1B5BA722A146F3, BE03C7CC93C17CD97E1E6DC518EDC909147DF0F3EB8EB49D9237DA7797983465
PUP.Optional.Iminent, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 148, 455248, 1.0.37253, , ame, , CB61D2EF6171E201FC1B5BA722A146F3, BE03C7CC93C17CD97E1E6DC518EDC909147DF0F3EB8EB49D9237DA7797983465
PUP.Optional.Iminent, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 148, 455248, 1.0.37253, , ame, , CB61D2EF6171E201FC1B5BA722A146F3, BE03C7CC93C17CD97E1E6DC518EDC909147DF0F3EB8EB49D9237DA7797983465
PUP.Optional.Conduit, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 139, 454835, 1.0.37253, , ame, , CB61D2EF6171E201FC1B5BA722A146F3, BE03C7CC93C17CD97E1E6DC518EDC909147DF0F3EB8EB49D9237DA7797983465
PUP.Optional.Trovi, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 1226, 454808, 1.0.37253, , ame, , CB61D2EF6171E201FC1B5BA722A146F3, BE03C7CC93C17CD97E1E6DC518EDC909147DF0F3EB8EB49D9237DA7797983465
PUP.Optional.StartFenster, C:\USERS\KLAUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 8265, 455286, 1.0.37253, , ame, , CB61D2EF6171E201FC1B5BA722A146F3, BE03C7CC93C17CD97E1E6DC518EDC909147DF0F3EB8EB49D9237DA7797983465

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Gruß
Klaus

Ok, das bekommen wir so nicht weg.
Die Syncronisierung von Google Chrome verhindert, dass die Malware vollständig entfernt werden kann.



Schritt 1

• Starte Google Chrome.
• Melde dich in deinem Google Dashboard an.
• Klicke im Bereich "Chrome-Synchronisierung" auf Synchronisierung zurücksetzen und bestätige dies mit Ok. Mit diesem Schritt werden die Daten von den Google-Servern entfernt.
• Schließe Google Chrome.

Schritt 2

• Deinstalliere Google Chrome über Start > Einstellungen > Apps.
• Setze bei der Deinstallation auch einen Haken vor Auch die Browserdaten löschen .
• Starte den Rechner im Anschluss neu auf.
• Installiere Google Chrome neu (falls benötigt). Vorerst keine Erweiterungen/Plugins installieren und nicht mit einem evtl. vorhandenen Konto verbinden/synchronisieren.

Schritt 3
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 4

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Zurücksetzung der Syncronisation und der Deinstallation
• die Logdatei von MBAM
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

ok, Chrome Sync wurde gestoppt. Allerdings gab es da wo Dein Link hinführt keine Chrome Synchronisierung. Ich konnte dort aber alle Dateien bei Google löschen. Danach war auch die Sync ausgeschaltet. Ich hoffe das war keine schlechte Idee....

Chrome ist deinstalliert und bislang auch nicht wieder neu instlliert. Muss es aber. Aber darüber könnten wir bitte kurz sprechen, wenn dieser Rechner clean ist. Ich habe nämlich noch zwei weitere auf denen Chrome läuft (eine windows Maschine und ein Mac) und die werden alle mit dem gleichen Konto gesynct.

Hier die log files:
MBAM.txt

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 18.02.21
Scan-Zeit: 13:00
Protokolldatei: ebc0bfe0-71e0-11eb-bf8e-309c230327c0.json

-Softwaredaten-
Version: 4.3.0.98
Komponentenversion: 1.0.1173
Version des Aktualisierungspakets: 1.0.37255
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19042.804)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-KN2NPBA\Klaus

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 282016
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 2 Min., 26 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

frst.txt:

FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17-02-2021 01
durchgeführt von Klaus (Administrator) auf DESKTOP-KN2NPBA (MSI MS-7A33) (18-02-2021 13:05:20)
Gestartet von C:\Users\Klaus\Desktop
Geladene Profile: Klaus
Platform: Windows 10 Home Version 20H2 19042.804 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> ) C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Inc. -> Adobe Inc) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\Adobe Installer.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud Helper.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe <4>
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <11>
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12827.20400.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12827.20400.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
(Node.js Foundation -> Node.js) C:\Program Files\Adobe\Adobe Creative Cloud Experience\libs\node.exe
(Node.js Foundation -> Node.js) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\libs\node.exe
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\Display.NvContainer\NVDisplay.Container.exe <2>
(ownCloud GmbH -> ownCloud) C:\Program Files (x86)\ownCloud\owncloud.exe
(ROCCAT GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\KonePureMonitor.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe
(TeamViewer Germany GmbH -> TeamViewer Germany GmbH) E:\Programme\TeamViewer\TeamViewer_Service.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3402832 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-10] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2095672 2020-10-09] (Adobe Inc. -> Adobe Inc.)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [129288 2021-02-17] (Adobe Inc. -> )
HKLM-x32\...\Run: [RoccatKonePure] => C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\KonePureMonitor.EXE [561152 2014-01-20] (ROCCAT GmbH) [Datei ist nicht signiert]
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [129288 2021-02-17] (Adobe Inc. -> )
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3412696 2021-02-13] (Valve -> Valve Corporation)
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [Discord] => C:\Users\Klaus\AppData\Local\Discord\app-0.0.307\Discord.exe [91023672 2020-08-04] (Discord Inc. -> Discord Inc.)
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [ownCloud] => C:\Program Files (x86)\ownCloud\owncloud.exe [2532184 2021-02-05] (ownCloud GmbH -> ownCloud)
HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Run: [Google Update] => C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.72\GoogleUpdateCore.exe [216392 2021-02-17] (Google LLC -> Google LLC)
HKLM\...\Print\Monitors\7-PDF Print Monitor: C:\Program Files\Common Files\7-PDF\PDF Printer\Ports\PDF7\bzpdf.dll [213504 2019-07-18] (Bullzip) [Datei ist nicht signiert]

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {01B69E64-3232-49D4-B64E-C74CC8EE062E} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1084977050-997601673-3835479309-1001UA => C:\Users\Klaus\AppData\Local\Google\Update\GoogleUpdate.exe [155592 2021-02-04] (Google LLC -> Google LLC)
Task: {0260074C-A118-47B3-97B4-71DED712A37A} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {13FD34B0-94C5-4DC3-BE1C-AE8B7CE6E873} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1084977050-997601673-3835479309-1001Core => C:\Users\Klaus\AppData\Local\Google\Update\GoogleUpdate.exe [155592 2021-02-04] (Google LLC -> Google LLC)
Task: {26F803A0-BCEE-4D48-ABA3-699871DDA129} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {3C5DB68E-A30B-4AF2-A93C-6C140F6563CB} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-05-07] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {452045EE-67FE-43F5-B3F5-54FFCA936BA4} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {57DBBC24-C907-4960-BEE2-4A7AC156B750} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3292984 2020-06-25] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {63723AA9-F92C-407B-AE7C-48F6D4DCE7B6} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1557200 2021-01-25] (Adobe Inc. -> Adobe Inc.)
Task: {772BBA25-99D3-48FD-838A-2C31E018304B} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3402832 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {9F134327-1264-4725-AADC-8A803FBF7DE0} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {DFA2436A-DB1D-4955-87CC-CB1755ABC72A} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-05-07] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log
Task: {E4F32007-7DC0-44B1-BC3E-6475751187C0} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F0CFFD16-2BD4-441A-B05A-C55CA3682E1C} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F446DA7B-BC43-432E-9F4F-ACF953D8C6F9} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [647656 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{a6e5ed4d-fe8d-452b-8639-634ae7300f37}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Klaus\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-18]

FireFox:
========
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.10 -> D:\Programme\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=3.0.8 -> D:\Programme\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=3.0.9.2 -> D:\Programme\VLC\npvlc.dll [Keine Datei]
FF Plugin: @vlc.de/vlc,version=3.0.11 -> C:\Program Files\VLC Plus Player\npvlc.dll [Keine Datei]
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2020-10-09] (Adobe Inc. -> Adobe Systems)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> E:\Programme\Microsoft Office\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> E:\Programme\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2021-02-15] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2020-10-09] (Adobe Inc. -> Adobe Systems)

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169672 2021-01-25] (Adobe Inc. -> Adobe Inc.)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [852024 2020-10-09] (Adobe Inc. -> Adobe Inc.)
R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3739728 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3511376 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7456464 2021-02-18] (Malwarebytes Inc -> Malwarebytes)
R2 TeamViewer; E:\Programme\TeamViewer\TeamViewer_Service.exe [12834584 2021-01-22] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\NisSrv.exe [2462960 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MsMpEng.exe [128376 2021-02-17] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2021-02-18] (Malwarebytes Corporation -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220616 2021-02-18] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-02-18] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [198248 2021-02-18] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [77496 2021-02-18] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-02-18] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [142416 2021-02-18] (Malwarebytes Inc -> Malwarebytes)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [49552 2021-02-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [419040 2021-02-17] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [71912 2021-02-17] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-18 13:05 - 2021-02-18 13:05 - 000016533 _____ C:\Users\Klaus\Desktop\FRST.txt
2021-02-18 12:59 - 2021-02-18 12:59 - 000198248 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2021-02-18 12:59 - 2021-02-18 12:59 - 000142416 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2021-02-18 12:59 - 2021-02-18 12:59 - 000077496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2021-02-18 11:06 - 2021-02-18 12:59 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-02-18 11:06 - 2021-02-18 11:06 - 000220616 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-02-18 11:06 - 2021-02-18 11:06 - 000002039 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-02-18 11:06 - 2021-02-18 11:06 - 000002027 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2021-02-18 11:06 - 2021-02-18 11:06 - 000000000 ____D C:\Users\Klaus\AppData\Local\mbam
2021-02-18 11:06 - 2021-02-18 11:05 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-02-18 11:06 - 2021-02-18 11:05 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2021-02-18 11:05 - 2021-02-18 11:05 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-02-18 11:05 - 2021-02-18 11:05 - 000000000 ____D C:\Program Files\Malwarebytes
2021-02-18 10:46 - 2021-02-18 10:53 - 000010961 _____ C:\Users\Klaus\Desktop\Fixlog1.txt
2021-02-17 21:08 - 2021-02-17 21:09 - 000044210 _____ C:\Users\Klaus\Desktop\Addition1.txt
2021-02-17 21:07 - 2021-02-17 21:09 - 000038315 _____ C:\Users\Klaus\Desktop\FRST1.txt
2021-02-17 21:06 - 2021-02-18 13:05 - 000000000 ____D C:\FRST
2021-02-17 20:54 - 2021-02-17 17:13 - 002298368 _____ (Farbar) C:\Users\Klaus\Desktop\FRST64.exe
2021-02-17 17:56 - 2021-02-17 17:56 - 000001908 _____ C:\ProgramData\Desktop\ownCloud.lnk
2021-02-17 17:56 - 2021-02-17 17:56 - 000001072 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ownCloud.lnk
2021-02-17 17:56 - 2021-02-17 17:56 - 000000000 ____D C:\Program Files (x86)\ownCloud
2021-02-17 17:50 - 2020-10-07 13:36 - 001769688 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2021-02-17 17:50 - 2020-10-07 13:36 - 001769688 _____ C:\WINDOWS\system32\vulkaninfo.exe
2021-02-17 17:50 - 2020-10-07 13:36 - 001370328 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2021-02-17 17:50 - 2020-10-07 13:36 - 001370328 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2021-02-17 17:50 - 2020-10-07 13:36 - 001054936 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2021-02-17 17:50 - 2020-10-07 13:36 - 001054936 _____ C:\WINDOWS\system32\vulkan-1.dll
2021-02-17 17:50 - 2020-10-07 13:36 - 000917720 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2021-02-17 17:50 - 2020-10-07 13:36 - 000917720 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2021-02-17 17:50 - 2020-10-07 13:36 - 000455408 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2021-02-17 17:50 - 2020-10-07 13:36 - 000351128 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2021-02-17 17:50 - 2020-10-07 13:34 - 001023216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2021-02-17 17:50 - 2020-10-07 13:34 - 000816368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2021-02-17 17:50 - 2020-10-07 13:34 - 000673520 _____ C:\WINDOWS\system32\nvofapi64.dll
2021-02-17 17:50 - 2020-10-07 13:34 - 000670616 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2021-02-17 17:50 - 2020-10-07 13:34 - 000555248 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2021-02-17 17:50 - 2020-10-07 13:34 - 000543128 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 007707544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 006860184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 004174064 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 002508528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 002098072 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 001585560 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 001507224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 001161112 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 000813464 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 000657304 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2021-02-17 17:50 - 2020-10-07 13:33 - 000589208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2021-02-17 17:50 - 2020-10-07 13:33 - 000445848 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2021-02-17 17:50 - 2020-10-07 13:33 - 000047232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhdap64.dll
2021-02-17 17:50 - 2020-10-07 13:32 - 000849648 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2021-02-17 17:50 - 2020-10-07 13:29 - 005972824 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2021-02-17 17:50 - 2020-10-07 13:11 - 000080930 _____ C:\WINDOWS\system32\nvinfo.pb
2021-02-17 17:48 - 2021-02-17 17:48 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2021-02-17 17:48 - 2021-02-17 17:48 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2021-02-17 17:48 - 2021-02-17 17:48 - 001314112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2021-02-17 17:48 - 2021-02-17 17:48 - 000231232 _____ C:\WINDOWS\system32\containerdevicemanagement.dll
2021-02-17 17:48 - 2021-02-17 17:48 - 000010892 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-02-17 17:17 - 2021-02-17 17:19 - 000000000 ____D C:\Users\Klaus\Desktop\FRST
2021-02-17 16:08 - 2021-02-17 16:08 - 000001070 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop 2021.lnk
2021-02-17 15:58 - 2021-02-18 12:58 - 091750400 _____ C:\WINDOWS\system32\config\SOFTWARE
2021-02-17 15:53 - 2021-02-18 11:15 - 000000000 ___HD C:\adobeTemp
2021-02-17 15:45 - 2021-02-17 15:58 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2021-02-04 13:46 - 2021-02-04 13:46 - 000000000 ____D C:\Users\Klaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Ads Editor
2021-02-04 13:39 - 2021-02-04 13:40 - 000000000 ____D C:\AdwCleaner
2021-02-04 09:05 - 2021-02-04 09:05 - 000000000 ____D C:\Users\Klaus\AppData\Local\cache
2021-02-04 08:57 - 2021-02-04 13:55 - 000000000 ____D C:\Users\Klaus\AppData\Roaming\Google
2021-02-04 08:45 - 2021-02-17 15:53 - 000003890 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1084977050-997601673-3835479309-1001UA
2021-02-04 08:45 - 2021-02-17 15:53 - 000003622 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1084977050-997601673-3835479309-1001Core
2021-01-21 14:02 - 2021-01-21 14:02 - 000001091 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Lightroom Classic.lnk
2021-01-20 15:40 - 2021-01-20 15:40 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 001162240 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2021-01-20 15:40 - 2021-01-20 15:40 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-01-20 15:40 - 2021-01-20 15:40 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-01-20 15:40 - 2021-01-20 15:40 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-01-20 15:40 - 2021-01-20 15:40 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-01-20 15:40 - 2021-01-20 15:40 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-01-20 15:40 - 2021-01-20 15:40 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-01-20 15:40 - 2021-01-20 15:40 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-01-20 15:40 - 2021-01-20 15:40 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-01-20 15:40 - 2021-01-20 15:40 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-01-20 15:40 - 2021-01-20 15:40 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-01-20 15:40 - 2021-01-20 15:40 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-01-20 15:40 - 2021-01-20 15:40 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-01-20 15:40 - 2021-01-20 15:40 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-01-20 15:40 - 2021-01-20 15:40 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-01-20 15:39 - 2021-01-20 15:39 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-01-20 15:39 - 2021-01-20 15:39 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-01-20 15:39 - 2021-01-20 15:39 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-01-20 15:39 - 2021-01-20 15:39 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-01-20 15:39 - 2021-01-20 15:39 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe
2021-01-20 15:39 - 2021-01-20 15:39 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-18 13:06 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2021-02-18 13:01 - 2020-05-08 17:14 - 000000000 ____D C:\ProgramData\NVIDIA
2021-02-18 12:59 - 2020-06-15 19:06 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-02-18 12:59 - 2020-06-15 19:03 - 000008192 ___SH C:\DumpStack.log.tmp
2021-02-18 12:59 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-02-18 12:59 - 2019-08-28 07:43 - 000000000 ____D C:\Users\Klaus\AppData\Roaming\ownCloud
2021-02-18 12:59 - 2019-08-27 23:14 - 000000000 ____D C:\Program Files (x86)\Steam
2021-02-18 12:59 - 2019-08-27 22:31 - 000000000 ___RD C:\Users\Klaus\Creative Cloud Files
2021-02-18 12:58 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-02-18 12:53 - 2019-08-27 21:24 - 000000000 ____D C:\Users\Klaus\AppData\Local\Google
2021-02-18 12:53 - 2019-08-27 21:24 - 000000000 ____D C:\Program Files (x86)\Google
2021-02-18 12:37 - 2020-06-15 19:03 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-02-18 11:20 - 2020-06-15 19:05 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-02-18 11:20 - 2019-12-07 15:50 - 000743688 _____ C:\WINDOWS\system32\perfh007.dat
2021-02-18 11:20 - 2019-12-07 15:50 - 000150110 _____ C:\WINDOWS\system32\perfc007.dat
2021-02-18 11:15 - 2019-08-27 22:31 - 000000000 ____D C:\Program Files\Adobe
2021-02-18 11:06 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-02-18 10:48 - 2019-11-08 11:25 - 000000000 ____D C:\Users\Klaus\AppData\LocalLow\Temp
2021-02-18 10:46 - 2020-09-30 11:47 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-02-18 10:46 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-02-18 10:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-02-17 21:05 - 2020-06-15 18:53 - 000000000 ____D C:\Users\Klaus
2021-02-17 18:07 - 2020-06-15 19:06 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2021-02-17 18:07 - 2019-08-27 21:37 - 000002142 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2021-02-17 18:01 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-02-17 17:54 - 2020-06-15 19:03 - 000458728 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Keywords
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-02-17 17:53 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\System
2021-02-17 17:53 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing
2021-02-17 17:51 - 2020-05-08 17:12 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2021-02-17 17:39 - 2019-08-27 23:48 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-02-17 17:38 - 2019-08-27 23:48 - 130141752 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-02-17 16:28 - 2020-09-30 11:47 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-02-17 16:28 - 2020-09-30 11:47 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-02-17 16:09 - 2019-08-27 20:47 - 000000000 ____D C:\Users\Klaus\AppData\Local\Packages
2021-02-17 16:08 - 2019-08-27 23:07 - 000000000 ____D C:\Program Files\Common Files\Adobe
2021-02-17 15:50 - 2019-08-27 20:39 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-01-27 12:45 - 2019-08-28 10:29 - 000000000 ____D C:\Users\Klaus\AppData\Local\CrashDumps
2021-01-27 09:58 - 2019-08-27 23:36 - 000799104 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2021-01-21 12:41 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-21 12:41 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME
2021-01-21 12:41 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-21 12:33 - 2019-08-27 21:36 - 000000000 ____D C:\ProgramData\Adobe
2021-01-20 15:39 - 2020-06-15 19:03 - 002877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2020-07-13 16:02 - 2020-07-24 15:09 - 000001456 _____ () C:\Users\Klaus\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2019-08-27 22:28 - 2019-08-27 22:28 - 000000410 _____ () C:\Users\Klaus\AppData\Local\oobelibMkey.log

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

--- --- ---

[/CODE]

addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-02-2021 01
durchgeführt von Klaus (18-02-2021 13:06:47)
Gestartet von C:\Users\Klaus\Desktop
Windows 10 Home Version 20H2 19042.804 (X64) (2020-06-15 18:06:04)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1084977050-997601673-3835479309-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1084977050-997601673-3835479309-503 - Limited - Disabled)
Gast (S-1-5-21-1084977050-997601673-3835479309-501 - Limited - Disabled)
Klaus (S-1-5-21-1084977050-997601673-3835479309-1001 - Administrator - Enabled) => C:\Users\Klaus
WDAGUtilityAccount (S-1-5-21-1084977050-997601673-3835479309-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-PDF Printer 11.10.0.2761 (HKLM\...\7-PDF Printer_is1) (Version: 11.10.0.2761 - 7-PDF, Germany - Th. Niebergall-Hodes)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 21.001.20138 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 5.3.1.470 - Adobe Inc.)
Adobe Lightroom Classic (HKLM-x32\...\LTRM_10_1_1) (Version: 10.1 - Adobe Inc.)
Adobe Photoshop 2021 (HKLM-x32\...\PHSP_22_2) (Version: 22.2.0.183 - Adobe Inc.)
Anno 1800 (HKLM-x32\...\Uplay Install 4553) (Version:  - Ubisoft)
Audacity 2.4.2 (HKLM-x32\...\Audacity_is1) (Version: 2.4.2 - Audacity Team)
Catalyst Control Center Next Localization BR (HKLM\...\{E7AA1A02-575C-14C6-FBEF-4BE6D46A5B74}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{EB6C44F1-0F78-FE10-BC63-90BA50AB0CE9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{B26D75B8-FAB7-6F8B-767F-BAF975383D91}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{36EDC500-E4C0-371C-9865-08450415C1E9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{4C2FB7FD-89FD-BA5C-585A-3811F326AD34}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{D74218A3-C503-57EF-AC9F-2220082E7ADE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{DA433FCF-90A1-19A5-65A7-FDF82DE4826D}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{949F125B-A6CC-5A5E-EEE7-4AC50305C1FA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{20D46801-147B-30AD-7C5A-AC4560A79096}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{22C39711-2747-D264-319A-1550BEEAAEC6}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{1DBACFDB-5E43-7882-36BD-53526D34BD22}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{A91FC4BF-C1EC-ADCA-79D1-F4F0671F1D60}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{ED75A775-03A7-F214-868D-497748707968}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{07BFBD5C-2F63-6828-1B61-B41A44113F3B}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{E6038D3E-5D87-8DF7-6D05-BE7532C3E73E}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{DFAD9DAC-4768-C8BB-4E0E-5239605A9BEA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{FFBFBD1F-B160-A119-7C43-8584FA2E5665}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{4D1D5407-9B69-6422-629C-8518A26004A4}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{A8379BAB-59A9-C0A3-8BCC-4852EA403692}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{24DF617A-CD23-6E6A-126B-23630D2781CE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{83DDDFD8-AD42-72F9-E4F1-5456FDB304C9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Discord (HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\Discord) (Version: 0.0.308 - Discord Inc.)
Extended Asian Language font pack for Adobe Acrobat Reader DC (HKLM-x32\...\{AC76BA86-7AD7-2530-0000-AC13154E5A00}) (Version: 19.021.20058 - Adobe Systems Incorporated)
Far Cry 5 (HKLM-x32\...\Uplay Install 1803) (Version:  - Ubisoft)
FileZilla Client 3.47.2.1 (HKLM-x32\...\FileZilla Client) (Version: 3.47.2.1 - Tim Kosse)
Google Ads Editor (HKLM-x32\...\{BC9F4DC0-5530-11EB-96BA-DC4A3E998CF6}) (Version: 13.5.4.0 - Google)
Malwarebytes version 4.3.0.98 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.3.0.98 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.74 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.141.59 - )
Microsoft Office Language Pack 2010 - English (HKLM-x32\...\Office14.OMUI.en-us) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{143E35D3-F0A4-4E90-96C9-B1B72F11343A}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.7.1 - Notepad++ Team)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.27 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 3.20.4.14 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.4.14 - NVIDIA Corporation)
NVIDIA Grafiktreiber 456.71 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 456.71 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NvModuleTracker (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvModuleTracker.Driver) (Version: 6.14.24033.38719 - NVIDIA Corporation) Hidden
ownCloud (HKLM\...\{CC34FC81-F412-42D1-AC78-DF37A94A76C2}) (Version: 2.7.6.3261 - ownCloud GmbH)
ROCCAT Kone Pure Mouse Driver (HKLM-x32\...\{4905245D-56E7-4176-BE68-962728B803D6}) (Version:  - Roccat GmbH)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 Language Pack (KB2687449) 32-Bit Edition (HKLM-x32\...\{90140000-0100-0409-0000-0000000FF1CE}_Office14.OMUI.en-us_{840912CB-128E-4A73-9CD9-F807BC9B7684}) (Version:  - Microsoft)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.14.3 - TeamViewer)
Ubisoft Connect (HKLM-x32\...\Uplay) (Version: 107.0 - Ubisoft)
VLC Plus Player (HKLM\...\VLC Plus Player) (Version: 3.0.11 - Aller Media e.K.) <==== ACHTUNG
WISO steuer:Sparbuch 2019 (HKLM-x32\...\{F9051C4C-7C40-46B9-BD8A-561FC479EA71}) (Version: 26.00.1560 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2020 (HKLM-x32\...\{106671B1-C03A-447C-A77F-AE2AF509EF3D}) (Version: 27.00.1484 - Buhl Data Service GmbH)

Packages:
=========
Adobe Notification Client -> C:\Program Files\WindowsApps\AdobeNotificationClient_2.0.1.8_x86__enpm4xejd91yc [2020-07-13] (Adobe Systems Incorporated)
Enpass Password Manager -> C:\Program Files\WindowsApps\SinewSoftwareSystems.EnpassPasswordManager_6.50.700.0_x86__fwdy0m65qb6h2 [2020-09-30] (Sinew Software Systems Private Limited) [Startup Task]
Ihr Smartphone -> C:\Program Files\WindowsApps\Microsoft.YourPhone_1.20061.110.0_x64__8wekyb3d8bbwe [2020-06-29] (Microsoft Corporation)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-11-03] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-08-27] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-08-27] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-03] (Microsoft Studios) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-04-10] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.960.0_x64__56jybvy8sckqj [2021-02-17] (NVIDIA Corp.)
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c [2020-04-10] (Skype)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-49C64B99DD27} -> [Creative Cloud Files] => C:\Users\Klaus\Creative Cloud Files [2019-08-27 22:31]
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{85D8EE2F-794F-41F0-BB03-49D56A23BEF4}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.72\psuser_64.dll (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{959cab3d-4c4d-457c-84b1-17887b9f9b1a} -> [Synchronisation] => E:\Eigene Dateien\Dokumente\Owncloud [2019-08-20 14:06]
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{CA919489-0396-4164-A6E7-94CDED45A707}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.52\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{DEDF773D-E27B-485E-8E7D-85C5B0EB5A67}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.72\psuser_64.dll (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)
CustomCLSID: HKU\S-1-5-21-1084977050-997601673-3835479309-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Google\Update\1.3.36.72\psuser_64.dll (Google LLC -> Google LLC)
ShellIconOverlayIdentifiers: [   AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [   AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [   AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [  OCError] -> {0960F090-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCOK] -> {0960F092-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCOKShared] -> {0960F093-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCSync] -> {0960F094-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCWarning] -> {0960F096-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => E:\Programme\Notepad++\NppShell_06.dll -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-02-18] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers3: [OCContextMenuHandler] -> {841A0AAD-AA11-4B50-84D9-7F8E727D77D7} => C:\Program Files (x86)\ownCloud\OCContextMenu.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_1c83a5d7cffd7bff\nvshext.dll [2020-10-07] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2021-02-17] (Adobe Inc. -> )
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-02-18] (Malwarebytes Corporation -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-11-25 03:15 - 2020-11-25 03:15 - 000621056 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\jpeg62.dll
2020-11-25 03:14 - 2020-11-25 03:14 - 000257024 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libpng16.dll
2020-11-25 03:16 - 2020-11-25 03:16 - 001240064 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libsqlite.dll
2020-11-25 03:17 - 2020-11-25 03:17 - 000381952 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\pcre2-16.dll
2020-11-25 04:37 - 2020-11-25 04:37 - 000092160 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\qt5keychain.dll
2020-11-25 03:13 - 2020-11-25 03:13 - 000125440 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\zlib.dll
2020-08-13 06:41 - 2012-06-23 13:54 - 000061440 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\hiddriver.dll
2019-11-09 10:29 - 2019-07-18 08:37 - 000213504 _____ (Bullzip) [Datei ist nicht signiert] C:\Program Files\Common Files\7-PDF\PDF Printer\Ports\PDF7\bzpdf.dll
2021-01-13 06:12 - 2021-01-13 06:12 - 003442176 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libcrypto-1_1-x64.dll
2021-01-13 06:12 - 2021-01-13 06:12 - 000683008 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libssl-1_1-x64.dll
2020-12-02 06:26 - 2020-12-02 06:26 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qgif.dll
2020-12-02 06:25 - 2020-12-02 06:25 - 000032256 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qico.dll
2020-12-02 06:25 - 2020-12-02 06:25 - 000038400 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qjpeg.dll
2020-11-25 04:02 - 2020-11-25 04:02 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qsvg.dll
2020-12-02 06:28 - 2020-12-02 06:28 - 001388032 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\platforms\qwindows.dll
2020-12-02 06:09 - 2020-12-02 06:09 - 005795840 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Core.dll
2020-12-02 06:15 - 2020-12-02 06:15 - 006348800 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Gui.dll
2020-12-02 06:11 - 2020-12-02 06:11 - 001349120 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Network.dll
2020-11-25 04:01 - 2020-11-25 04:01 - 000328704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Svg.dll
2020-12-02 06:22 - 2020-12-02 06:22 - 005595136 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Widgets.dll
2020-12-02 06:09 - 2020-12-02 06:09 - 000197632 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Xml.dll
2020-12-02 06:26 - 2020-12-02 06:26 - 000136704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\styles\qwindowsvistastyle.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> E:\Programme\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 05:49 - 2021-02-18 10:47 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1084977050-997601673-3835479309-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Klaus\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKU\S-1-5-21-1084977050-997601673-3835479309-1001\...\StartupApproved\Run: => "Discord"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

30-01-2021 10:21:51 Installed ownCloud
04-02-2021 13:32:26 Removed Google Ads Editor
17-02-2021 15:59:59 Installed ownCloud

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/17/2021 03:36:41 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Daten (E:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (02/17/2021 03:30:01 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (H:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (02/03/2021 07:50:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 10.0.19041.546, Zeitstempel: 0x058e175a
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.662, Zeitstempel: 0xec58f015
Ausnahmecode: 0xc0000602
Fehleroffset: 0x000000000010bd5c
ID des fehlerhaften Prozesses: 0x285c
Startzeit der fehlerhaften Anwendung: 0x01d6f8685d98249f
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\svchost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: dece009e-1abf-49ed-b799-ed0392624130
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/03/2021 12:19:27 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Daten (E:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (02/03/2021 12:19:08 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (H:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (01/27/2021 03:31:04 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Daten (E:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (01/27/2021 03:30:51 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (H:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (01/27/2021 12:45:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: EXCEL.EXE, Version: 14.0.7264.5000, Zeitstempel: 0x5fda5e72
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.19041.662, Zeitstempel: 0x5f641e44
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000e6ac3
ID des fehlerhaften Prozesses: 0xf38
Startzeit der fehlerhaften Anwendung: 0x01d6f4a10168cca7
Pfad der fehlerhaften Anwendung: E:\Programme\Microsoft Office\Office14\EXCEL.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: d839f4d9-d215-4a98-a439-ebd078767800
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (02/18/2021 12:59:11 PM) (Source: Microsoft-Windows-EnhancedStorage-EhStorTcgDrv) (EventID: 10) (User: NT-AUTORITÄT)
Description: A TCG Command has returned an error.
Desc: AuthenticateSession
Param1: 0x1
Param2: 0x60000001c
Param3: 0x900000006
Param4: 0x0
Status: 0x12

Error: (02/18/2021 12:58:31 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/18/2021 12:58:31 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/18/2021 12:58:31 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/18/2021 12:58:31 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/18/2021 12:58:31 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/18/2021 12:58:31 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/18/2021 12:58:31 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KN2NPBA)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===============
Date: 2021-02-17 16:46:06
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Presenoker&threatid=242420&enterprise=0
Name: PUA:Win32/Presenoker
ID: 242420
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_E:\Eigene Dateien\Downloads\vlc-3.0.8-win64.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Benutzer
Benutzer: DESKTOP-KN2NPBA\Klaus
Prozessname: Unknown
Sicherheitsversion: AV: 1.331.1207.0, AS: 1.331.1207.0, NIS: 1.331.1207.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-17 15:37:40
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Program:Win32/Uwasson.A!ml&threatid=251745&enterprise=0
Name: Program:Win32/Uwasson.A!ml
ID: 251745
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: containerfile:_C:\Users\Klaus\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_000567; file:_C:\Users\Klaus\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_000567->(GZip)
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Benutzer
Benutzer: DESKTOP-KN2NPBA\Klaus
Prozessname: Unknown
Sicherheitsversion: AV: 1.331.208.0, AS: 1.331.208.0, NIS: 1.331.208.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-17 15:30:00
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6C332124-9894-4775-AA05-B4E3AEDB0E3A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-09 15:10:19
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9DEFCE5B-8F7D-4095-8D6F-E49E66CFA8FB}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-04 13:32:49
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Program:Win32/Uwasson.A!ml&threatid=251745&enterprise=0
Name: Program:Win32/Uwasson.A!ml
ID: 251745
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_E:\Eigene Dateien\Downloads\Audacity - CHIP-Installer.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-KN2NPBA\Klaus
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.331.193.0, AS: 1.331.193.0, NIS: 1.331.193.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
Event[0]:

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-17 15:28:34
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.208.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 3.60 09/20/2017
Hauptplatine: MSI X370 SLI PLUS (MS-7A33)
Prozessor: AMD Ryzen 7 1700 Eight-Core Processor 
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 16329.07 MB
Verfügbarer physikalischer RAM: 11220.82 MB
Summe virtueller Speicher: 18761.07 MB
Verfügbarer virtueller Speicher: 11973.89 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:232.37 GB) (Free:79.5 GB) NTFS
Drive d: (Programme Crucial SSD) (Fixed) (Total:487.73 GB) (Free:303.18 GB) NTFS
Drive e: (Daten) (Fixed) (Total:337.77 GB) (Free:310.55 GB) NTFS
Drive h: (Volume) (Fixed) (Total:127.12 GB) (Free:127.03 GB) NTFS

\\?\Volume{a9b20d3f-74aa-4688-a90f-7cd16111fd7f}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.43 GB) NTFS
\\?\Volume{573719b6-0023-467d-9f09-aef11874f2c0}\ () (Fixed) (Total:0.77 GB) (Free:0.32 GB) NTFS
\\?\Volume{0e0425f1-afc7-402a-be47-251e73f23173}\ () (Fixed) (Total:0.52 GB) (Free:0.08 GB) NTFS
\\?\Volume{e4c9e4c9-0000-0000-0000-c0c71f000000}\ () (Fixed) (Total:0.87 GB) (Free:0.46 GB) NTFS
\\?\Volume{e5e91e0c-70b2-48ab-bd4c-9138edbae574}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: E4C9E4C9)
Partition 1: (Active) - (Size=127.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=889 MB) - (Type=27)
Partition 3: (Not Active) - (Size=337.8 GB) - (Type=07 NTFS)

==========================================================
Disk: 1 (Protective MBR) (Size: 489 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 2 (Size: 232.9 GB) (Disk ID: B16E76B0)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Chrome ist deinstalliert und bislang auch nicht wieder neu instlliert. Muss es aber.

Ok. Du hättest Chrome aber auch gleich wieder neu installieren dürfen, nur eben nicht syncronisieren (siehe Ende Schritt 2).

Mit diesem Rechner wären wir jetzt fertig.


Schritt 1

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  DeleteQuarantine:
  Unlock: C:\FRST
  Reboot:
  End::
           

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.


Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.


Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hallo Mathias,

alles erledigt und vielen Dank.

Bleibt für mich noch die Frage was ich mit meiner anderen Windows Maschine mache, die via Chrome vermutlich auch infiziert ist. Oder?

Wann kann ich denn eine Chrome Neuinstallation wieder mit meinem Konto verbinden und über meine diversen Rechner synchronisieren?

Gruß
Klaus


Hier die Fixlog Datei:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-02-2021 01
durchgeführt von Klaus (18-02-2021 14:51:23) Run:2
Gestartet von C:\Users\Klaus\Desktop
Geladene Profile: Klaus
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
DeleteQuarantine:
Unlock: C:\FRST
Reboot:

*****************

"C:\FRST\Quarantine" => erfolgreich entfernt
"C:\FRST" => wurde entsperrt


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:51:23 ====
         

Zitat von Klaus53123

Bleibt für mich noch die Frage was ich mit meiner anderen Windows Maschine mache, die via Chrome vermutlich auch infiziert ist. Oder?

Wann kann ich denn eine Chrome Neuinstallation wieder mit meinem Konto verbinden und über meine diversen Rechner synchronisieren?

Wenn die Syncronisation jetzt deaktiviert ist, kannst du auf den anderen Geräten MBAM ausführen und alles aus dem Chrome-Ordner entfernen (sofern etwas gefunden wird) lassen.

Das sollte dann nicht mehr wiederkommen.

Dann Chrome wieder installieren und die Syncronisation aktivieren... das Problem ist halt die Syncronisation... wenn nur ein infiziertes Gerät "online" ist, bekommen es die anderen auch wieder.



Gibt es sonst noch Fragen?

ja es gibt noch Fragen:

auf meinem Laptop hat MBAM zwei Infektionen gefunden die ich in die Quarantäne verschoben habe.

Soll ich für die Behandlung dieses PC einen neuen Threat aufmachen oder wollen wir das hier in diesem Threat abarbeiten?

Gruß
Klaus

Zitat von Klaus53123

auf meinem Laptop hat MBAM zwei Infektionen gefunden die ich in die Quarantäne verschoben habe.

Soll ich für die Behandlung dieses PC einen neuen Threat aufmachen oder wollen wir das hier in diesem Threat abarbeiten?

Ok. Poste bitte die Logdatei von MBAM mit den Funden.

Dazu neue FRST Logdateien.

ok, Danke!

zum Status des Rechners: Chrome noch drauf. Chrome Sync deaktiviert.

Gruß
Klaus

FRST.txt

FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17-02-2021 01
durchgeführt von Klaus (Administrator) auf MININT-8TOJ15A (SCHENKER SCHENKER_SLIM_SERIES_L18) (18-02-2021 15:37:13)
Gestartet von C:\Users\Klaus\Desktop\FRST
Geladene Profile: Klaus
Platform: Windows 10 Home Version 20H2 19042.804 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Program Files (x86)\Hotkey\HkeyTray.exe
(Adobe Inc. -> ) C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Inc. -> Adobe Inc) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud Helper.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe <4>
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Adobe Systems Incorporated) C:\Program Files\WindowsApps\AdobeNotificationClient_2.0.1.8_x86__enpm4xejd91yc\AdobeNotificationClient.exe
(Apple Inc.) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe
(CLEVO CO.) [Datei ist nicht signiert] C:\Program Files (x86)\Hotkey\HotkeyService.exe
(Enpass Technologies Private Limited) C:\Program Files\WindowsApps\SinewSoftwareSystems.EnpassPasswordManager_6.60.770.0_x86__fwdy0m65qb6h2\EnpassBridge\Enpass.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <31>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.72\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.72\GoogleCrashHandler64.exe
(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_ffc75848a6342fdf\jhi_service.exe
(Intel(R) Extreme Tuning Utility -> Intel(R) Corporation) C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\XtuService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_6eefa7742d2487c3\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_6eefa7742d2487c3\igfxEM.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_667c6615c75bd143\OneApp.IGCC.WinService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_2a5927abb812e5a4\IntelCpHDCPSvc.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_2a5927abb812e5a4\IntelCpHeciSvc.exe
(Intel(R) Software Development Products -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_fafb1d329fdfe2c6\aesm_service.exe
(Intel(R) Trust Services -> Intel(R) Corporation) C:\Windows\System32\DriverStore\FileRepository\iclsclient.inf_amd64_75ffca5eec865b4b\lib\SocketHeciServer.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(LogMeIn, Inc. -> LogMeIn, Inc.) C:\Users\Klaus\AppData\Local\GoToMeeting\19228\g2mcomm.exe
(LogMeIn, Inc. -> LogMeIn, Inc.) C:\Users\Klaus\AppData\Local\GoToMeeting\19228\g2mlauncher.exe
(LogMeIn, Inc. -> LogMeIn, Inc.) C:\Users\Klaus\AppData\Local\GoToMeeting\19228\g2mstart.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.13426.20566.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.13426.20566.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12011.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Microsoft Windows Hardware Compatibility Publisher -> Insyde Software Corp.) C:\Program Files (x86)\Hotkey\Driver\x64\HKClipSvc.exe
(National Instruments Corporation -> National Instruments Corporation) C:\Program Files (x86)\National Instruments\MAX\nimxs.exe
(National Instruments Corporation -> National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\mDNS Responder\nimdnsResponder.exe
(National Instruments Corporation -> National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI Error Reporting\nierserver.exe
(National Instruments Corporation -> National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\niauth\niauth_daemon.exe
(National Instruments Corporation -> National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\nisvcloc\nisvcloc.exe
(National Instruments Corporation -> National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI-VISA\niLxiDiscovery.exe
(National Instruments Corporation -> National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\Security\nidmsrv.exe
(National Instruments Corporation -> National Instruments Corporation) C:\Windows\SysWOW64\lkads.exe
(National Instruments Corporation -> National Instruments Corporation) C:\Windows\SysWOW64\lktsrv.exe
(National Instruments Corporation -> National Instruments, Inc.) C:\Windows\SysWOW64\lkcitdl.exe
(Node.js Foundation -> Node.js) C:\Program Files\Adobe\Adobe Creative Cloud Experience\libs\node.exe
(ownCloud GmbH -> ownCloud) C:\Program Files (x86)\ownCloud\owncloud.exe
(PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.3\bin\pg_ctl.exe
(PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.3\bin\postgres.exe <7>
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPHelper.exe
(TeamViewer GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\windows\System32\RtkAudUService64.exe [831552 2018-10-31] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3402832 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2091064 2020-07-17] (Adobe Inc. -> Adobe Inc.)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [114824 2020-06-05] (Adobe Inc. -> )
HKU\S-1-5-21-1986010427-1723579636-2661910298-1003\...\Run: [ownCloud] => C:\Program Files (x86)\ownCloud\owncloud.exe [2532184 2021-02-05] (ownCloud GmbH -> ownCloud)
HKU\S-1-5-21-1986010427-1723579636-2661910298-1003\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3412696 2021-02-13] (Valve -> Valve Corporation)
HKU\S-1-5-21-1986010427-1723579636-2661910298-1003\...\Run: [GoToMeeting] => C:\Users\Klaus\AppData\Local\GoToMeeting\19228\g2mstart.exe [31320 2021-02-05] (LogMeIn, Inc. -> LogMeIn, Inc.)
HKLM\...\Print\Monitors\7-PDF Print Monitor: C:\Program Files\Common Files\7-PDF\PDF Printer\Ports\PDF7\bzpdf.dll [213504 2019-07-18] (Bullzip) [Datei ist nicht signiert]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\88.0.4324.182\Installer\chrmstp.exe [2021-02-17] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\NI Error Reporting.lnk [2019-01-18]
ShortcutTarget: NI Error Reporting.lnk -> C:\Program Files (x86)\National Instruments\Shared\NI Error Reporting\nierserver.exe (National Instruments Corporation -> National Instruments Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {07435009-BF29-499D-A6EF-EC40EE5D8721} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-17] (Google Inc -> Google Inc.)
Task: {1B12C59E-A284-4FFE-9E3B-B8D703DD19A1} - System32\Tasks\HkeyTrayLaunch => C:\Program Files (x86)\Hotkey\Hkeytray.exe [1200128 2018-10-26] () [Datei ist nicht signiert]
Task: {2EEFCBAB-E0C1-47C6-9AC3-D432F17A2B05} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1557200 2021-01-25] (Adobe Inc. -> Adobe Inc.)
Task: {3A677DDE-1FB5-4F38-8D57-B96DF47CAD98} - System32\Tasks\G2MUploadTask-S-1-5-21-1986010427-1723579636-2661910298-1003 => C:\Users\Klaus\AppData\Local\GoToMeeting\19228\g2mupload.exe [31320 2021-02-05] (LogMeIn, Inc. -> LogMeIn, Inc.)
Task: {57CB33B2-1456-42FB-B1C3-932C830755FC} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1986010427-1723579636-2661910298-500 => C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {BB601086-4ADB-44A1-B866-D524F43AD38B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-17] (Google Inc -> Google Inc.)
Task: {DB827B2B-81E5-42A6-8E2D-E95DC0FA3F3D} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3402832 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {FABB6FFF-9C00-4676-87FC-BD471A10E2F7} - System32\Tasks\G2MUpdateTask-S-1-5-21-1986010427-1723579636-2661910298-1003 => C:\Users\Klaus\AppData\Local\GoToMeeting\19228\g2mupdate.exe [31320 2021-02-05] (LogMeIn, Inc. -> LogMeIn, Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\G2MUpdateTask-S-1-5-21-1986010427-1723579636-2661910298-1003.job => C:\Users\Klaus\AppData\Local\GoToMeeting\19228\g2mupdate.exe
Task: C:\WINDOWS\Tasks\G2MUploadTask-S-1-5-21-1986010427-1723579636-2661910298-1003.job => C:\Users\Klaus\AppData\Local\GoToMeeting\19228\g2mupload.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{47e7eae2-9f5e-4e4c-8227-918c4d72ec3b}: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{8347f7f2-6c3c-406e-a283-c40c6274b948}: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{8986e9e5-b984-45de-b5f1-da4238d82e9a}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Klaus\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-18]

FireFox:
========
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2020-07-17] (Adobe Inc. -> Adobe Systems)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2021-02-15] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2020-07-17] (Adobe Inc. -> Adobe Systems)

Chrome: 
=======
CHR Profile: C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default [2021-02-18]
CHR Notifications: Default -> hxxps://webmail.all-inkl.com; hxxps://www.facebook.com; hxxps://www.motorradonline.de; hxxps://www.r1200lc.de
CHR HomePage: Default -> hxxp://www.handelsblatt.com/
CHR StartupUrls: Default -> "hxxp://wind-sonne-segeln.de/wp-admin","hxxp://www.handelsblatt.com/"
CHR Extension: (Präsentationen) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-01-17]
CHR Extension: (Docs) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-01-17]
CHR Extension: (1Password-Erweiterung (App benötigt)) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\aomjjhallfgjeglblehebfpbcfeobpgk [2019-07-01]
CHR Extension: (Google Drive) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-21]
CHR Extension: (SEO META in 1 CLICK) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjogjfinolnhfhkbipphpdlldadpnmhc [2020-09-29]
CHR Extension: (YouTube) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-01-17]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-02-05]
CHR Extension: (Tabellen) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-01-17]
CHR Extension: (Modul zur Link-Untersuchung) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\fipcbkgepjlnemlkgialpomkajcpneop [2019-01-17]
CHR Extension: (Google Docs Offline) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-28]
CHR Extension: (Tag Assistant Legacy (by Google)) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\kejbdjndbnbjgmefkgdddjlbokphdefk [2021-02-05]
CHR Extension: (Enpass extension (requires desktop app)) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmcfomidfpdkfieipokbalgegidffkal [2020-10-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-02-05]
CHR Extension: (uMatrix) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogfcmafjalglgifnmanfmnieipoejdcf [2019-11-05]
CHR Extension: (Google Mail) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-22]
CHR Extension: (Chrome Media Router) - C:\Users\Klaus\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-02-05]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169672 2021-01-25] (Adobe Inc. -> Adobe Inc.)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [844856 2020-06-20] (Adobe Inc. -> Adobe Inc.)
R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3739728 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3511376 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 HKClipSvc; C:\Program Files (x86)\Hotkey\Driver\x64\HKClipSvc.exe [413128 2018-05-31] (Microsoft Windows Hardware Compatibility Publisher -> Insyde Software Corp.)
R2 LkCitadelServer; C:\windows\SysWOW64\lkcitdl.exe [704544 2017-03-13] (National Instruments Corporation -> National Instruments, Inc.)
R2 lkClassAds; C:\windows\SysWOW64\lkads.exe [69096 2017-03-13] (National Instruments Corporation -> National Instruments Corporation)
R2 lkTimeSync; C:\windows\SysWOW64\lktsrv.exe [80880 2017-03-13] (National Instruments Corporation -> National Instruments Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7456464 2021-02-18] (Malwarebytes Inc -> Malwarebytes)
R2 mxssvr; C:\Program Files (x86)\National Instruments\MAX\nimxs.exe [103360 2017-02-17] (National Instruments Corporation -> National Instruments Corporation)
R2 niauth; C:\Program Files (x86)\National Instruments\Shared\niauth\niauth_daemon.exe [594984 2017-02-16] (National Instruments Corporation -> National Instruments Corporation)
R2 NIDomainService; C:\Program Files (x86)\National Instruments\Shared\Security\nidmsrv.exe [432600 2017-03-13] (National Instruments Corporation -> National Instruments Corporation)
R2 niLXIDiscovery; C:\Program Files (x86)\National Instruments\Shared\NI-VISA\niLxiDiscovery.exe [375160 2017-03-27] (National Instruments Corporation -> National Instruments Corporation)
R2 nimDNSResponder; C:\Program Files (x86)\National Instruments\Shared\mDNS Responder\nimdnsResponder.exe [343080 2017-03-08] (National Instruments Corporation -> National Instruments Corporation)
R2 NiSvcLoc; C:\Program Files (x86)\National Instruments\Shared\niSvcLoc\nisvcloc.exe [102512 2016-06-06] (National Instruments Corporation -> National Instruments Corporation)
R2 postgresql-x64-9.3; C:\Program Files\PostgreSQL\9.3\bin\pg_ctl.exe [92672 2018-11-06] (PostgreSQL Global Development Group) [Datei ist nicht signiert]
R2 PowerBiosServer; C:\Program Files (x86)\Hotkey\HotkeyService.exe [34304 2017-12-25] (CLEVO CO.) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [12758528 2019-12-16] (TeamViewer GmbH -> TeamViewer Germany GmbH)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\NisSrv.exe [2462960 2021-02-15] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MsMpEng.exe [128376 2021-02-15] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2021-02-18] (Malwarebytes Corporation -> Malwarebytes)
R3 HKKbdFltr; C:\WINDOWS\system32\DRIVERS\HKKbdFltr.sys [38624 2018-05-31] (WDKTestCert stone.cheng,131710889793483852 -> Insyde Software Corp.)
R3 HKMouFltr; C:\WINDOWS\system32\DRIVERS\HKMouFltr.sys [37624 2018-05-31] (WDKTestCert stone.cheng,131710889912565784 -> Insyde Software Corp.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220616 2021-02-18] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-02-18] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [198248 2021-02-18] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [77496 2021-02-18] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-02-18] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [142416 2021-02-18] (Malwarebytes Inc -> Malwarebytes)
S3 nidimk; C:\WINDOWS\System32\drivers\nidimkl.sys [13576 2017-03-17] (National Instruments Corporation -> National Instruments Corporation)
S3 niorbk; C:\WINDOWS\System32\drivers\niorbkl.sys [31368 2017-03-09] (National Instruments Corporation -> National Instruments Corporation)
S3 nipalfwedl; C:\WINDOWS\System32\drivers\nipalfwedl.sys [31456 2017-03-08] (National Instruments Corporation -> National Instruments Corporation)
R0 NIPALK; C:\WINDOWS\System32\drivers\nipalk.sys [801424 2017-03-08] (National Instruments Corporation -> National Instruments Corporation)
S3 nipalusbedl; C:\WINDOWS\System32\drivers\nipalusbedl.sys [31448 2017-03-08] (National Instruments Corporation -> National Instruments Corporation)
R0 nipbcfk; C:\WINDOWS\System32\drivers\nipbcfk.sys [19288 2016-08-08] (National Instruments Corporation -> National Instruments Corporation)
S3 NiViPciK; C:\WINDOWS\System32\drivers\NiViPciKl.sys [30888 2017-03-27] (National Instruments Corporation -> National Instruments Corporation)
R2 NiViPxiK; C:\WINDOWS\System32\drivers\NiViPxiKl.sys [30888 2017-03-27] (National Instruments Corporation -> National Instruments Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [49552 2021-02-15] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [419040 2021-02-15] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [71912 2021-02-15] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-18 15:37 - 2021-02-18 15:37 - 000000000 ____D C:\FRST
2021-02-18 15:36 - 2021-02-18 15:37 - 000000000 ____D C:\Users\Klaus\Desktop\FRST
2021-02-18 15:30 - 2021-02-18 15:30 - 000198248 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2021-02-18 15:30 - 2021-02-18 15:30 - 000142416 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2021-02-18 15:30 - 2021-02-18 15:30 - 000077496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2021-02-18 15:25 - 2021-02-18 15:25 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-02-18 15:25 - 2021-02-18 15:25 - 000220616 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-02-18 15:25 - 2021-02-18 15:25 - 000002040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-02-18 15:25 - 2021-02-18 15:25 - 000002028 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2021-02-18 15:25 - 2021-02-18 15:25 - 000000000 ____D C:\Users\Klaus\AppData\Local\mbam
2021-02-18 15:25 - 2021-02-18 15:24 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-02-18 15:25 - 2021-02-18 15:24 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2021-02-18 15:24 - 2021-02-18 15:24 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-02-18 15:24 - 2021-02-18 15:24 - 000000000 ____D C:\Program Files\Malwarebytes
2021-02-18 15:19 - 2021-02-18 15:20 - 000000000 ____D C:\AdwCleaner
2021-02-18 15:19 - 2021-02-18 15:18 - 008463216 _____ (Malwarebytes) C:\Users\Klaus\Desktop\adwcleaner_8.1.exe
2021-02-17 16:42 - 2021-02-17 16:42 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2021-02-17 16:42 - 2021-02-17 16:42 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2021-02-17 16:41 - 2021-02-17 16:41 - 001314112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2021-02-17 16:41 - 2021-02-17 16:41 - 000231232 _____ C:\WINDOWS\system32\containerdevicemanagement.dll
2021-02-17 16:41 - 2021-02-17 16:41 - 000010892 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-02-17 16:36 - 2020-12-24 18:17 - 000306552 _____ C:\WINDOWS\system32\libmfxhw64.dll
2021-02-17 16:36 - 2020-12-24 18:17 - 000254456 _____ C:\WINDOWS\SysWOW64\libmfxhw32.dll
2021-02-17 16:36 - 2020-12-24 18:16 - 026679104 _____ (Intel Corporation) C:\WINDOWS\system32\mfxplugin64_hw.dll
2021-02-17 16:36 - 2020-12-24 18:16 - 013521728 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\mfxplugin32_hw.dll
2021-02-17 16:36 - 2020-12-24 18:16 - 001789680 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2021-02-17 16:36 - 2020-12-24 18:16 - 001789680 _____ C:\WINDOWS\system32\vulkaninfo.exe
2021-02-17 16:36 - 2020-12-24 18:16 - 001385712 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2021-02-17 16:36 - 2020-12-24 18:16 - 001385712 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2021-02-17 16:36 - 2020-12-24 18:16 - 001096296 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2021-02-17 16:36 - 2020-12-24 18:16 - 001096296 _____ C:\WINDOWS\system32\vulkan-1.dll
2021-02-17 16:36 - 2020-12-24 18:16 - 000949352 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2021-02-17 16:36 - 2020-12-24 18:16 - 000949352 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2021-02-17 16:36 - 2020-12-24 18:16 - 000507712 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2021-02-17 16:36 - 2020-12-24 18:16 - 000427840 _____ C:\WINDOWS\system32\ze_loader.dll
2021-02-17 16:36 - 2020-12-24 18:16 - 000370496 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2021-02-17 16:36 - 2020-12-24 18:16 - 000171512 _____ (Intel Corporation) C:\WINDOWS\system32\intel_gfx_api-x64.dll
2021-02-17 16:36 - 2020-12-24 18:16 - 000148800 _____ C:\WINDOWS\system32\ze_validation_layer.dll
2021-02-17 16:36 - 2020-12-24 18:16 - 000146800 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\intel_gfx_api-x86.dll
2021-02-16 08:12 - 2021-02-16 08:12 - 000001909 _____ C:\ProgramData\Desktop\ownCloud.lnk
2021-02-16 08:12 - 2021-02-16 08:12 - 000001073 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ownCloud.lnk
2021-02-16 08:12 - 2021-02-16 08:12 - 000000000 ____D C:\Program Files (x86)\ownCloud
2021-02-15 22:09 - 2021-02-15 22:09 - 001328392 _____ C:\WINDOWS\system32\FaceTrackerInternal.dll
2021-02-15 22:09 - 2021-02-15 22:09 - 001263104 _____ C:\WINDOWS\system32\FaceProcessor.dll
2021-02-15 22:09 - 2021-02-15 22:09 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-02-15 22:09 - 2021-02-15 22:09 - 000512856 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2021-02-15 22:09 - 2021-02-15 22:09 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-02-15 22:09 - 2021-02-15 22:09 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-02-15 22:09 - 2021-02-15 22:09 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-02-15 22:09 - 2021-02-15 22:09 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-02-15 22:09 - 2021-02-15 22:09 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-02-15 22:08 - 2021-02-15 22:08 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-02-15 22:08 - 2021-02-15 22:08 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-02-15 22:08 - 2021-02-15 22:08 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-02-15 22:08 - 2021-02-15 22:08 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-02-15 22:08 - 2021-02-15 22:08 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-02-15 22:08 - 2021-02-15 22:08 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll
2021-02-15 22:08 - 2021-02-15 22:08 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-02-15 22:08 - 2021-02-15 22:08 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-02-15 22:08 - 2021-02-15 22:08 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-02-15 22:08 - 2021-02-15 22:08 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-02-15 22:08 - 2021-02-15 22:08 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-02-15 22:08 - 2021-02-15 22:08 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncpa.cpl
2021-02-15 22:08 - 2021-02-15 22:08 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-02-15 22:08 - 2021-02-15 22:08 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-02-15 22:08 - 2021-02-15 22:08 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-02-15 22:08 - 2021-02-15 22:08 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-02-15 22:08 - 2021-02-15 22:08 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-02-15 22:08 - 2021-02-15 22:08 - 000039936 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2021-02-15 22:07 - 2021-02-15 22:07 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-02-15 22:07 - 2021-02-15 22:07 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll
2021-02-15 22:07 - 2021-02-15 22:07 - 001822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2021-02-15 22:07 - 2021-02-15 22:07 - 001393496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2021-02-15 22:07 - 2021-02-15 22:07 - 001162240 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2021-02-15 22:07 - 2021-02-15 22:07 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll
2021-02-15 22:07 - 2021-02-15 22:07 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-02-15 22:07 - 2021-02-15 22:07 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-02-15 22:07 - 2021-02-15 22:07 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-02-15 22:07 - 2021-02-15 22:07 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll
2021-02-15 22:07 - 2021-02-15 22:07 - 000266240 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2021-02-15 22:07 - 2021-02-15 22:07 - 000240640 _____ C:\WINDOWS\SysWOW64\CoreMas.dll
2021-02-15 22:07 - 2021-02-15 22:07 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-02-15 22:07 - 2021-02-15 22:07 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-02-15 22:07 - 2021-02-15 22:07 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-02-15 22:07 - 2021-02-15 22:07 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe
2021-02-15 22:07 - 2021-02-15 22:07 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncpa.cpl
2021-02-15 22:07 - 2021-02-15 22:07 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
2021-02-15 22:07 - 2021-02-15 22:07 - 000048640 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2021-02-15 22:07 - 2021-02-15 22:07 - 000010752 _____ C:\WINDOWS\SysWOW64\agentactivationruntimestarter.exe
2021-02-15 22:07 - 2021-02-15 22:07 - 000001370 _____ C:\WINDOWS\system32\ThirdPartyNoticesBySHS.txt
2021-02-15 22:06 - 2021-02-15 22:06 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-02-15 22:06 - 2021-02-15 22:06 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll
2021-02-15 22:06 - 2021-02-15 22:06 - 000363520 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2021-02-15 22:06 - 2021-02-15 22:06 - 000287232 _____ C:\WINDOWS\system32\CoreMas.dll
2021-02-15 22:06 - 2021-02-15 22:06 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-02-15 22:06 - 2021-02-15 22:06 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-02-15 22:06 - 2021-02-15 22:06 - 000089088 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.proxystub.dll
2021-02-15 22:06 - 2021-02-15 22:06 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll
2021-02-15 22:06 - 2021-02-15 22:06 - 000073216 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll
2021-02-15 22:06 - 2021-02-15 22:06 - 000013312 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-18 15:37 - 2020-10-04 10:49 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-02-18 15:37 - 2019-12-07 15:50 - 000744788 _____ C:\WINDOWS\system32\perfh007.dat
2021-02-18 15:37 - 2019-12-07 15:50 - 000150174 _____ C:\WINDOWS\system32\perfc007.dat
2021-02-18 15:37 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2021-02-18 15:31 - 2019-08-29 05:49 - 000000000 ____D C:\Program Files (x86)\Steam
2021-02-18 15:30 - 2020-10-04 10:44 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-02-18 15:30 - 2020-10-04 10:39 - 000008192 ___SH C:\DumpStack.log.tmp
2021-02-18 15:30 - 2020-10-04 10:39 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-02-18 15:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2021-02-18 15:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ServiceState
2021-02-18 15:30 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-02-18 15:30 - 2019-10-24 15:02 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2021-02-18 15:30 - 2019-08-20 13:56 - 000000000 ____D C:\Users\Klaus\AppData\Roaming\ownCloud
2021-02-18 15:30 - 2019-01-17 16:29 - 000000000 __SHD C:\Users\Klaus\IntelGraphicsProfiles
2021-02-18 15:30 - 2019-01-16 14:57 - 000000000 ____D C:\Intel
2021-02-18 15:25 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-02-17 16:45 - 2020-10-04 09:16 - 000000000 ___HD C:\$WinREAgent
2021-02-17 16:45 - 2020-07-22 09:53 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-02-17 16:45 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-02-17 16:45 - 2019-01-17 16:47 - 000002300 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-02-17 16:45 - 2019-01-16 14:57 - 000000000 ____D C:\ProgramData\Intel
2021-02-17 16:44 - 2020-10-04 10:39 - 000443832 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-02-17 16:44 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-02-17 16:43 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-02-17 16:43 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords
2021-02-17 16:43 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-02-17 16:43 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-02-17 16:43 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Keywords
2021-02-17 16:43 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2021-02-17 16:43 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-02-17 16:43 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-02-17 16:43 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\System
2021-02-17 16:43 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing
2021-02-17 16:43 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-02-17 16:36 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-02-17 16:34 - 2020-10-04 10:14 - 000000000 ____D C:\Users\Klaus
2021-02-17 16:33 - 2018-10-11 12:25 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-02-17 16:32 - 2018-10-11 12:25 - 130141752 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-02-17 14:57 - 2020-10-04 10:44 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2021-02-17 14:57 - 2019-01-18 12:31 - 000002143 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2021-02-17 14:52 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-02-15 22:24 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-02-15 22:24 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender
2021-02-15 22:24 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2021-02-15 22:06 - 2020-10-04 10:39 - 002877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2021-02-15 21:56 - 2020-10-04 10:44 - 000003630 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2021-02-15 21:56 - 2020-10-04 10:44 - 000003506 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2021-02-15 21:54 - 2020-10-04 09:36 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2021-02-15 21:52 - 2020-10-04 10:44 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-02-15 21:52 - 2020-10-04 10:44 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-02-15 21:49 - 2018-10-11 21:18 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-02-05 09:38 - 2020-12-10 10:24 - 000000000 ____D C:\Users\Klaus\AppData\Local\ElevatedDiagnostics
2021-02-05 09:38 - 2019-01-17 16:29 - 000000000 ____D C:\Users\Klaus\AppData\Local\Packages
2021-02-05 09:26 - 2020-10-30 11:00 - 000000664 _____ C:\WINDOWS\Tasks\G2MUploadTask-S-1-5-21-1986010427-1723579636-2661910298-1003.job
2021-02-05 09:26 - 2020-10-30 11:00 - 000000568 _____ C:\WINDOWS\Tasks\G2MUpdateTask-S-1-5-21-1986010427-1723579636-2661910298-1003.job
2021-02-05 09:20 - 2020-12-01 14:59 - 000001419 _____ C:\Users\Klaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GoToMeeting.lnk
2021-02-05 09:20 - 2020-12-01 14:59 - 000001411 _____ C:\Users\Klaus\Desktop\GoToMeeting.lnk
2021-02-05 09:20 - 2020-10-30 11:00 - 000003832 _____ C:\WINDOWS\system32\Tasks\G2MUploadTask-S-1-5-21-1986010427-1723579636-2661910298-1003
2021-02-05 09:20 - 2020-10-30 11:00 - 000003736 _____ C:\WINDOWS\system32\Tasks\G2MUpdateTask-S-1-5-21-1986010427-1723579636-2661910298-1003
2021-02-05 09:20 - 2020-10-30 11:00 - 000000000 ____D C:\Users\Klaus\AppData\Local\GoToMeeting
2021-02-05 09:18 - 2018-10-11 12:24 - 000799104 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2020-08-02 09:53 - 2020-08-02 16:20 - 000001456 _____ () C:\Users\Klaus\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2020-08-02 09:44 - 2020-08-02 09:44 - 000000000 _____ () C:\Users\Klaus\AppData\Local\oobelibMkey.log
2019-02-18 20:12 - 2019-04-04 15:35 - 000000600 _____ () C:\Users\Klaus\AppData\Local\PUTTY.RND
2019-03-29 10:55 - 2019-03-29 10:55 - 000000000 _____ () C:\Users\Klaus\AppData\Local\{843C7B97-0544-4CD5-A2D8-DE3BB3941972}

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

--- --- ---


Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-02-2021 01
durchgeführt von Klaus (18-02-2021 15:38:27)
Gestartet von C:\Users\Klaus\Desktop\FRST
Windows 10 Home Version 20H2 19042.804 (X64) (2020-10-04 09:44:09)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1986010427-1723579636-2661910298-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1986010427-1723579636-2661910298-503 - Limited - Disabled)
Gast (S-1-5-21-1986010427-1723579636-2661910298-501 - Limited - Disabled)
Klaus (S-1-5-21-1986010427-1723579636-2661910298-1003 - Administrator - Enabled) => C:\Users\Klaus
WDAGUtilityAccount (S-1-5-21-1986010427-1723579636-2661910298-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-PDF Printer 11.10.0.2761 (HKLM\...\7-PDF Printer_is1) (Version: 11.10.0.2761 - 7-PDF, Germany - Th. Niebergall-Hodes)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 21.001.20138 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 32.0.0.89 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 5.2.1.441 - Adobe Systems Incorporated)
Adobe Lightroom Classic (HKLM-x32\...\LTRM_9_3) (Version: 9.3 - Adobe Inc.)
Adobe Photoshop 2020 (HKLM-x32\...\PHSP_21_2_1) (Version: 21.2.1.265 - Adobe Inc.)
BMS control (HKLM-x32\...\{852AE1EF-38EB-4325-A6CE-D45A40A5369B}) (Version: 1.0.2 - NI)
calibre (HKLM-x32\...\{EB19804A-38BE-4983-A5C2-3EF4BAF085AC}) (Version: 3.38.0 - Kovid Goyal)
ControlCenter2.0 v1.0.65 (HKLM-x32\...\{2F385B5D-5F23-4513-B3CE-9F5E4F4B882A}) (Version: 1.0.65 - Control Center)
ControlCenter2.0 v1.0.65 (HKLM-x32\...\{98C05549-2CD9-4206-8EEB-79E2616136C9}) (Version: 1.0.65 - Control Center) Hidden
DRmare Audio Converter 2.0.3.19 (HKLM-x32\...\DRmare Audio Converter_is1) (Version:  - DRmare, Inc.)
FileZilla Client 3.45.1 (HKLM-x32\...\FileZilla Client) (Version: 3.45.1 - Tim Kosse)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.182 - Google LLC)
GoTo Opener (HKLM-x32\...\{C2A61D74-BB65-42AD-B81F-AC25E1F7DE02}) (Version: 1.0.536 - LogMeIn, Inc.)
GoToMeeting 10.15.0.19228 (HKU\S-1-5-21-1986010427-1723579636-2661910298-1003\...\GoToMeeting) (Version: 10.15.0.19228 - LogMeIn, Inc.)
Intel(R) Chipset Device Software (HKLM-x32\...\{a10afd03-b9be-4900-8dfc-0e605dc17afe}) (Version: 10.1.17730.8089 - Intel(R) Corporation) Hidden
Intel(R) HID Event Filter (HKLM-x32\...\3FB06EEC-013D-4366-9918-71B97DFB84EB) (Version: 2.2.1.372 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1831.12.0.1156 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 24.20.100.6291 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.50.369.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{aa81bdf2-96a6-4400-a596-c7d1916ce9f7}) (Version: 1.50.369.0 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000040-0200-1031-84C8-B8D95FA3C8C3}) (Version: 20.40.0 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{31a05164-f722-485c-90e3-db78421fa156}) (Version: 20.70.0 - Intel Corporation)
Malwarebytes version 4.3.0.98 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.3.0.98 - Malwarebytes)
Market Samurai (HKLM-x32\...\{3ABD05BC-D654-FB04-B2CE-B33D33E3AB0D}) (Version: 1.0.0 - Alliance Software Pty Ltd) Hidden
Market Samurai (HKLM-x32\...\MarketSamurai.6E37012E1CBD7F47B14488FCC715944F3EBDCEDC.1) (Version: 1.0.0 - Alliance Software Pty Ltd)
Math Kernel Libraries (64-bit) (HKLM\...\{41B5E49A-F275-453E-B90E-CDFEED9A081F}) (Version: 17.00.49152 - National Instruments) Hidden
Math Kernel Libraries (HKLM-x32\...\{D357A74D-E186-4E4B-AF78-E035D3E83368}) (Version: 17.00.49152 - National Instruments) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.68 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.141.59 - )
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{143E35D3-F0A4-4E90-96C9-B1B72F11343A}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
National Instruments Software (HKLM-x32\...\NI Uninstaller) (Version:  - National Instruments)
NI ActiveX Container (64-bit) (HKLM\...\{177D42FE-F7B7-4AFA-901F-3A72E859903F}) (Version: 17.00.49152 - National Instruments) Hidden
NI ActiveX Container (HKLM-x32\...\{CE7D38A4-66ED-4D33-A385-D4A2CF4BFF81}) (Version: 17.00.49152 - National Instruments) Hidden
NI Authentication 2017 (64-bit) (HKLM\...\{CD5A5BD7-7E08-4B2D-B4CD-C7D0499DF485}) (Version: 17.00.49153 - National Instruments) Hidden
NI Authentication 2017 (HKLM-x32\...\{6E6C89C3-648D-4E5C-BF2E-1534F79D2FA7}) (Version: 17.00.49153 - National Instruments) Hidden
NI Certificates 2.0.0 (HKLM-x32\...\{BF5484B2-F3DC-44C4-8B32-F6B7BE1B55EE}) (Version: 2.00.49154 - National Instruments) Hidden
NI Curl 17.0.0 (64-bit) (HKLM\...\{62BBFF5E-0929-49AE-89A9-BF764B313825}) (Version: 17.00.49152 - National Instruments) Hidden
NI Curl 2017 (HKLM-x32\...\{18C5DCAB-EF32-48F8-9789-2A33DE1CA2CB}) (Version: 17.00.49152 - National Instruments) Hidden
NI Error Reporting 2017 (HKLM-x32\...\{B7685AF0-3026-43FA-A953-327C2185BAAF}) (Version: 17.00.49152 - National Instruments) Hidden
NI Error Reporting Interface 17.0 (HKLM-x32\...\{5FE7B722-6061-4AFA-A26F-2979CB4FEA40}) (Version: 17.00.49152 - National Instruments) Hidden
NI Error Reporting Interface 17.0 for Windows (64-bit) (HKLM\...\{2ABD315A-DC57-4AE9-8629-D0EA9CC278EF}) (Version: 17.00.49152 - National Instruments) Hidden
NI EulaDepot (HKLM-x32\...\{48DC4AF0-9266-40CE-9E9F-D0EE43FE31DE}) (Version: 17.00.49160 - National Instruments) Hidden
NI LabVIEW 2017 Deployment Framework (HKLM-x32\...\{5DF6BA6E-A045-48FC-9AD8-39A0799FA79B}) (Version: 17.00.49152 - National Instruments) Hidden
NI LabVIEW 2017 Real-Time NBFifo (HKLM-x32\...\{40600E36-4921-4A62-8A07-4503C6855A66}) (Version: 17.0.49152 - National Instruments) Hidden
NI LabVIEW 2017 Run-Time Engine Web Server (HKLM-x32\...\{3F73C183-4720-43B3-8181-71F55B35DE16}) (Version: 17.0.65 - National Instruments) Hidden
NI LabVIEW Runtime 2017 f2 (HKLM-x32\...\{F8C28DE1-1E13-4D22-AC1B-A09B86F991EC}) (Version: 17.02.49152 - National Instruments) Hidden
NI LabVIEW Runtime 2017 Non-English Support. (HKLM-x32\...\{7A92E288-9EFF-47D2-9A44-CF00F363DA7D}) (Version: 17.00.49153 - National Instruments) Hidden
NI LabVIEW Runtime Interop 2017 (HKLM-x32\...\{3D593AA1-9805-43AF-AB5E-BDA8B43399C2}) (Version: 17.02.49152 - National Instruments) Hidden
NI LabWindows/CVI 2017 Low-Level Driver (Original) (HKLM-x32\...\{E2821E0B-CB08-41BD-AE01-A9068F7B8771}) (Version: 17.00.49154 - National Instruments) Hidden
NI LabWindows/CVI 2017 Low-Level Driver (Updated) (HKLM-x32\...\{32A1B380-2934-4AA9-AE43-80135A390646}) (Version: 17.00.49154 - National Instruments) Hidden
NI Logos 5.9 (64-bit) (HKLM\...\{EDF0B62F-D6FC-414B-8BC6-CB055D1702D6}) (Version: 5.90.49152 - National Instruments) Hidden
NI Logos 5.9 (HKLM-x32\...\{68428815-FD93-4897-BC4A-EC5E3194C4E7}) (Version: 5.90.49152 - National Instruments) Hidden
NI Logos XT Support (HKLM-x32\...\{F05EC50F-B2B4-4B87-A32C-6F9AD11D1B49}) (Version: 5.90.49152 - National Instruments) Hidden
NI Logos64 XT Support (HKLM\...\{E40CCD96-E0DB-4734-8978-068E99DEC731}) (Version: 5.90.49152 - National Instruments) Hidden
NI MDF Support (HKLM-x32\...\{17349EEB-C92B-4E22-9BC0-C6D5CD6E380C}) (Version: 17.00.49154 - National Instruments) Hidden
NI mDNS Responder 17.0 for Windows 64-bit (HKLM\...\{6D53B64D-C08F-4571-A666-969D8E3FF232}) (Version: 17.00.49152 - National Instruments) Hidden
NI mDNS Responder 17.0.0 (HKLM-x32\...\{E6E0A909-7F30-4EE8-A493-F0329B57B187}) (Version: 17.00.49152 - National Instruments) Hidden
NI Measurement Studio ComponentWorks 3D Graph (HKLM-x32\...\{36E48952-DC01-4739-848E-EA7DC71FB485}) (Version: 8.63.49152 - National Instruments) Hidden
NI Microsoft Visual C++ 2015 Run-Time (HKLM-x32\...\{5691A0DE-3987-4595-A7F8-91133A3C1437}) (Version: 14.13.49153 - National Instruments) Hidden
NI MSI Properties (HKLM\...\{B31428E8-AB42-458D-B468-4B7416C4216B}) (Version: 17.00.49156 - National Instruments) Hidden
NI MSI Properties (HKLM-x32\...\{4BF2C28F-3462-49CB-9942-6185CA169626}) (Version: 17.00.49156 - National Instruments) Hidden
NI MXS 17.0.0 (HKLM-x32\...\{DDFE3456-19AC-42FC-92C1-CFC10E43A97D}) (Version: 17.00.49152 - National Instruments) Hidden
NI MXS 17.0.0 for 64 Bit Windows (HKLM\...\{5C99A225-DCFE-411D-8923-A17430D8F45F}) (Version: 17.00.49152 - National Instruments) Hidden
NI Portable Configuration 17.0.0 (HKLM-x32\...\{53C50B26-4485-4ECD-A8F8-A40A52041610}) (Version: 17.00.49152 - National Instruments) Hidden
NI Portable Configuration for 64 Bit Windows 17.0.0 (HKLM\...\{5147BCFD-6ABF-47B0-804C-4AD5B8C72CAD}) (Version: 17.00.49152 - National Instruments) Hidden
NI Security Update (KB 67L8LCQW) (64-bit) (HKLM\...\{A018997D-B0DD-4643-B9F2-166487C50E2F}) (Version: 2.00.49152 - National Instruments) Hidden
NI Security Update (KB 67L8LCQW) (HKLM-x32\...\{FE7D71A2-BF64-441C-9489-BE6F6937B98E}) (Version: 2.00.49152 - National Instruments) Hidden
NI Service Locator 2017 (HKLM-x32\...\{214BEF10-ED6E-4198-A7EC-893BC3550330}) (Version: 17.00.49153 - National Instruments) Hidden
NI SSL LabVIEW RTE 2017 Support (HKLM-x32\...\{7BBC9D71-9E93-4E87-A529-1CAC4537175C}) (Version: 17.0.57 - National Instruments) Hidden
NI SSL Support (64-bit) (HKLM\...\{A81A6211-DF53-4CA7-B775-69740869C957}) (Version: 17.00.49152 - National Instruments) Hidden
NI SSL Support (HKLM-x32\...\{FF56A0C1-3413-4024-89A6-0FB565B2E78C}) (Version: 17.00.49152 - National Instruments) Hidden
NI System API Windows 32-bit 17.0.0 (HKLM-x32\...\{4A548403-7448-4B6D-8A8E-F41F53AE4A3F}) (Version: 17.00.49152 - National Instruments) Hidden
NI System API Windows 64-bit 17.0.0 (HKLM\...\{B58B0C92-79D3-4813-9B54-3B2D91AB724F}) (Version: 17.00.49152 - National Instruments) Hidden
NI System Logging Utilities (HKLM-x32\...\{4CDCD50F-CFCA-40FB-892A-90F526537273}) (Version: 17.00.49153 - National Instruments) Hidden
NI System State Publisher (64-bit) (HKLM\...\{8B92BCAC-5615-4B30-B8A2-449899E627DF}) (Version: 17.00.49152 - National Instruments) Hidden
NI System State Publisher (HKLM-x32\...\{7B016017-2A10-49DE-87B9-BFAEF8745795}) (Version: 17.00.49152 - National Instruments) Hidden
NI TDM Streaming 17.0 (64-bit) (HKLM\...\{4E79753B-0A5E-4DF6-821A-5C160572CF5F}) (Version: 17.00.49152 - National Instruments) Hidden
NI TDM Streaming 17.0 (HKLM-x32\...\{29FBD1D9-6A19-4CF6-935F-C0EFCFB6CA3D}) (Version: 17.00.49152 - National Instruments) Hidden
NI Trace Engine (64-bit) (HKLM\...\{AB2584A1-AE0E-4171-B5DD-D89B01C4DF3A}) (Version: 17.00.49153 - National Instruments) Hidden
NI Trace Engine (HKLM-x32\...\{8301A002-940A-4588-A760-043776F1CA6E}) (Version: 17.00.49153 - National Instruments) Hidden
NI Uninstaller 17.0.0 (HKLM-x32\...\{5F956678-03F3-4CF5-88C4-78E8181E2081}) (Version: 17.00.49154 - National Instruments) Hidden
NI VC2008RTE x64 (HKLM\...\{EDB711DF-86C3-4593-811D-98663B0CCE37}) (Version: 9.10.49152 - National Instruments) Hidden
NI VC2008RTE x86 (HKLM-x32\...\{A4FAF873-938B-43B8-BBF2-E4B2C0CE730B}) (Version: 9.10.49152 - National Instruments) Hidden
NI VC2010RTE x64 (HKLM\...\{F2465E37-FF02-424B-8701-22C2331F06FC}) (Version: 10.10.49152 - National Instruments) Hidden
NI VC2010RTE x86 (HKLM-x32\...\{405BA31C-3A17-47EC-9075-D18B09387C32}) (Version: 10.10.49152 - National Instruments) Hidden
NI VISA Shared Components Wrapper Core (HKLM-x32\...\{AEB47909-3342-45AF-857F-47A3ED29CDA1}) (Version: 5.80.49152 - National Instruments) Hidden
NI Xerces Delay Load 2.7.8 (HKLM-x32\...\{78C76251-4DA2-4142-9C57-933B559F6E18}) (Version: 2.78.49153 - National Instruments) Hidden
NI Xerces Delay Load 2.7.8 64-bit (HKLM\...\{7487E5B5-A103-4762-99D8-ED936C95B822}) (Version: 2.78.49153 - National Instruments) Hidden
NI-APAL 17.0 64-Bit Error Files (HKLM\...\{350A604B-7C3F-485E-BBA9-76FE85BBB4CF}) (Version: 17.00.49152 - National Instruments) Hidden
NI-APAL 17.0 Error Files (HKLM-x32\...\{E66737B5-BB61-4BAB-B174-60E3F7C7EA8D}) (Version: 17.00.49152 - National Instruments) Hidden
NI-DIM 17.0.0 (HKLM-x32\...\{DD360D23-B4D7-4DEA-8032-D86214BC606F}) (Version: 17.00.49152 - National Instruments) Hidden
NI-DIM 17.0.0 for 64-bit Windows (HKLM\...\{845B661C-11B5-498C-A016-9ACDC60DEACE}) (Version: 17.00.49152 - National Instruments) Hidden
NI-ORB 17.0 (HKLM-x32\...\{5E4DCDD5-4587-4F43-A325-9BEEB2088B4B}) (Version: 17.00.49153 - National Instruments) Hidden
NI-ORB 17.0 for 64-bit Windows (HKLM\...\{5A71C2B6-4867-4E29-B7C8-C243B821912B}) (Version: 17.00.49153 - National Instruments) Hidden
NI-PAL 17.0 (HKLM-x32\...\{F2EB1ADB-987B-48A4-946B-0A980AD0F0F7}) (Version: 17.00.49152 - National Instruments) Hidden
NI-PAL 17.0 64-Bit Error Files (HKLM\...\{45AC4E29-B2D2-47B0-B159-1B95C96FCD2C}) (Version: 17.00.49152 - National Instruments) Hidden
NI-PAL 17.0 Error Files (HKLM-x32\...\{336D680D-47A0-4EFE-BD8B-7FD2C352F514}) (Version: 17.00.49152 - National Instruments) Hidden
NI-PAL 17.0 for 64 Bit Windows (HKLM\...\{151D087E-8B43-460F-8B73-3E7B55938A57}) (Version: 17.00.49152 - National Instruments) Hidden
NI-PXIPF Error 17.0.0 (HKLM-x32\...\{E3E9A2D0-A4DE-4A01-B20D-98BC7FB8F577}) (Version: 17.00.49152 - National Instruments) Hidden
NI-PXIPF Error 17.0.0 for 64-bit Windows (HKLM\...\{646C8A63-39E1-4F3D-A3BA-263E7E9821AF}) (Version: 17.00.49152 - National Instruments) Hidden
NI-QPXI 17.0.0 (HKLM-x32\...\{FE377722-5587-4A40-BF1B-8005108C4CD5}) (Version: 17.00.49152 - National Instruments) Hidden
NI-QPXI 17.0.0 for 64-bit Windows (HKLM\...\{5A266D0F-EE25-4E65-B3B8-4F5C18160DBB}) (Version: 17.00.49152 - National Instruments) Hidden
NI-RoCo Error Files 17.0.0 (HKLM-x32\...\{5401902D-2388-4931-B316-D4027671E857}) (Version: 17.00.49153 - National Instruments) Hidden
NI-ROCO Error Files 17.0.0 for 64-bit Windows (HKLM\...\{F6B5C374-490C-42A0-A3EE-68CF3359F9B8}) (Version: 17.00.49153 - National Instruments) Hidden
NI-RPC 17.0.0f0 (HKLM-x32\...\{DA09F5A1-AA07-467D-A0B5-31D9EC8B5048}) (Version: 17.00.49152 - National Instruments) Hidden
NI-RPC 17.0.0f0 for 64 Bit Windows (HKLM\...\{EA4A7322-FB41-466D-87BB-F01201E0293C}) (Version: 17.00.49152 - National Instruments) Hidden
NI-RPC 17.0.0f0 for Phar Lap ETS (HKLM-x32\...\{26B72B11-2EF9-4F28-9D4B-9ABD3E854149}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA 64-bit Headers 17.0.0 (HKLM\...\{20187062-ED1D-47B6-A27A-248FCF384A4F}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA ENET Passport (64-Bit) 17.0.0 64-Bit (HKLM\...\{521C5FE5-D940-4226-A3F0-35773431B5D6}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA ENET Passport 17.0.0 (HKLM-x32\...\{554FB493-7885-49CD-9682-C3788F3EDC38}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA Enet Serial Passport (64-Bit) 17.0.0 64-Bit (HKLM\...\{0E4715A2-FC90-42E0-BD2A-2DB17AEC45B7}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA ENET Serial Passport 17.0.0 (HKLM-x32\...\{E39925ED-267B-4036-B9AC-B39F5F680B94}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA Errors 17.0.0 (HKLM-x32\...\{2712C7A2-0B0E-416B-BF39-B59EA8C35089}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA Errors x64 17.0.0 (HKLM\...\{65BB93DF-57D9-4AE9-8B08-52A69A3D3C2A}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA GPIB Passport (64-Bit) 17.0.0 64-Bit (HKLM\...\{30BCAA30-C3F9-48E8-8F3C-5523B8191D20}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA GPIB Passport 17.0.0 (HKLM-x32\...\{02A27AFF-E448-4521-98EB-CFEA34925AC6}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA Headers 17.0.0 (HKLM-x32\...\{366F8D3E-67B3-4A28-B302-2CE1C838BF38}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA PXI Passport (64-Bit) 17.0.0 64-Bit (HKLM\...\{1085E4F8-0FE3-4FDC-80E9-C4195427A652}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA PXI Passport 17.0.0 (HKLM-x32\...\{095F2919-4DA0-4E96-899F-844D666A5756}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA Remote Passport (64-Bit) 17.0.0 64-Bit (HKLM\...\{36BB7EB0-F48C-4B98-95F5-82A4497B0FA8}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA Remote Passport 17.0.0 (HKLM-x32\...\{BC56C23A-4485-4EE1-AE20-FA298E6B0FEA}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA Runtime 17.0.0 (HKLM-x32\...\{F9B5B433-547E-4A74-AFE6-91C16787824E}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA Serial Passport (64-Bit) 17.0.0 64-Bit (HKLM\...\{FD1818A0-1E04-4789-9D8F-6E2CB677D856}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA Serial Passport 17.0.0 (HKLM-x32\...\{F14020BF-65C5-43D6-850D-A4D60D84121A}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA SysAPI x64 support 17.0.0 (HKLM\...\{A78F7F5C-F3E9-4CBC-B274-D001B8876D83}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA System API Support 17.0.0 (HKLM-x32\...\{DEC64E9D-9A02-402C-8A5F-4BC5304DFD5E}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA TULIP Passport 17.0.0 (HKLM-x32\...\{02C60F5E-21FE-4694-90ED-44E26B87CC49}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA USB Passport (64-Bit) 17.0.0 64-Bit (HKLM\...\{BFF9F444-94A6-49B2-A8F1-AB8EF92F8F2E}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA USB Passport 17.0.0 (HKLM-x32\...\{33133B85-EE20-457E-B42D-985010F60A4B}) (Version: 17.00.49152 - National Instruments) Hidden
NI-VISA x64 support 17.0.0 (HKLM\...\{A9C46964-F0B2-4CA1-BDDF-E0B5A0CD8D37}) (Version: 17.00.49152 - National Instruments) Hidden
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.7.1 - Notepad++ Team)
OpenCPN 4.8.8 (HKLM-x32\...\OpenCPN 4.8.8) (Version: 4.8.8 - opencpn.org)
ownCloud (HKLM\...\{CC34FC81-F412-42D1-AC78-DF37A94A76C2}) (Version: 2.7.6.3261 - ownCloud GmbH)
PokerStars.eu (HKLM-x32\...\PokerStars.eu) (Version:  - PokerStars.eu)
PokerTracker 4 (remove only) (HKLM-x32\...\PokerTracker4) (Version:  - )
PostgreSQL 9.3  (HKLM\...\PostgreSQL 9.3) (Version: 9.3 - PostgreSQL Global Development Group)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10586.21288 - Realtek Semiconduct Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.1.505.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8564 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Sky Ticket 6.8.0.0 (HKU\S-1-5-21-1986010427-1723579636-2661910298-1003\...\com.bskyb.skyticket_is1) (Version: 6.8.0.0 - Sky Ticket)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.1.3937 - TeamViewer)
Uplay (HKLM-x32\...\Uplay) (Version: 22.2 - Ubisoft)
VISA Shared Components 5.8.0 (64-Bit) (HKLM\...\{D259C68F-6388-4729-8998-DCADAE7E3044}) (Version: 5.8.0300 - IVI Foundation) Hidden
VISA Shared Components 5.8.0 (64-Bit) (HKLM-x32\...\VISASharedComponents) (Version: 5.8 - IVI Foundation)
WhatsApp (HKU\S-1-5-21-1986010427-1723579636-2661910298-1003\...\WhatsApp) (Version: 2.2031.4 - WhatsApp)
Windows Driver Package - SCS SCS Driver Package - Bus/D2XX Driver (04/10/2012 2.08.24) (HKLM\...\BC00913D027C41CC21E744CFDA8F3DF6DF45E2CF) (Version: 04/10/2012 2.08.24 - SCS)
Windows Driver Package - SCS SCS Driver Package - VCP Driver 1 (04/10/2012 2.08.24) (HKLM\...\7811E449E9CAA643E49707C43F2FAE3A35462D0D) (Version: 04/10/2012 2.08.24 - SCS)
Windows Driver Package - SCS SCS Driver Package - VCP Driver 2 (04/10/2012 2.08.24) (HKLM\...\3BFF416D0CF83690179331AC3C8309B77A6D18FA) (Version: 04/10/2012 2.08.24 - SCS)
Windows Driver Package - SCS SCS Driver Package - VCP Driver 3 (04/10/2012 2.08.24) (HKLM\...\0B6DDC331557B47917A9CF022C536EA39D735575) (Version: 04/10/2012 2.08.24 - SCS)
Winlink Express version 1.5.26.0 (HKLM-x32\...\{61C2109E-F4CA-43B1-9F3D-90BBBADF510A}_is1) (Version: 1.5.26.0 - ARSFi - Winlink Development)

Packages:
=========
Adobe Notification Client -> C:\Program Files\WindowsApps\AdobeNotificationClient_2.0.1.8_x86__enpm4xejd91yc [2020-08-02] (Adobe Systems Incorporated)
Audible - Hörbuch und Hörspiel App -> C:\Program Files\WindowsApps\AudibleInc.AudibleforWindowsPhone_10.5.67.0_x64__xns73kv1ymhp2 [2021-02-17] (Audible Inc)
Enpass Password Manager -> C:\Program Files\WindowsApps\SinewSoftwareSystems.EnpassPasswordManager_6.60.770.0_x86__fwdy0m65qb6h2 [2021-02-17] (Enpass Technologies Private Limited) [Startup Task]
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_122.2.834.0_x64__v10z8vjag6ke6 [2021-02-17] (HP Inc.)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt [2021-02-05] (INTEL CORP) [Startup Task]
Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2020-04-04] (INTEL CORP)
iTunes -> C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa [2020-11-28] (Apple Inc.) [Startup Task]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-05] (Microsoft Studios) [MS Ad]
Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_3.26.1.0_x64__nfy108tqq3p12 [2021-02-17] (Thumbmunkeys Ltd)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.2.148.0_x64__dt26b99r8h8gj [2019-01-16] (Realtek Semiconductor Corp)
Thunderbolt™ Control Center -> C:\Program Files\WindowsApps\AppUp.ThunderboltControlCenter_1.0.25.0_x64__8j3eq9eme6ctt [2020-10-25] (INTEL CORP)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1986010427-1723579636-2661910298-1003_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-49C64B99DD27} -> [Creative Cloud Files] => C:\Users\Klaus\Creative Cloud Files [2020-08-02 09:04]
CustomCLSID: HKU\S-1-5-21-1986010427-1723579636-2661910298-1003_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\18.222.1104.0007\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1986010427-1723579636-2661910298-1003_Classes\CLSID\{606e7007-356c-404f-8525-de5288781617} -> [Synchronisation] => D:\Dokumente\owncloud [2019-08-20 13:59]
CustomCLSID: HKU\S-1-5-21-1986010427-1723579636-2661910298-1003_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\18.222.1104.0007\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1986010427-1723579636-2661910298-1003_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Klaus\AppData\Local\Microsoft\OneDrive\18.222.1104.0007\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1986010427-1723579636-2661910298-1003_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\Klaus\AppData\Local\GoToMeeting\19228\G2MOutlookAddin64.dll (LogMeIn, Inc. -> LogMeIn, Inc.)
CustomCLSID: HKU\S-1-5-21-1986010427-1723579636-2661910298-1003_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)
ShellIconOverlayIdentifiers: [   AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-01-07] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [   AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-01-07] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [   AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-01-07] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [  OCError] -> {0960F090-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCOK] -> {0960F092-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCOKShared] -> {0960F093-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCSync] -> {0960F094-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [  OCWarning] -> {0960F096-F328-48A3-B746-276B1E3C3722} => C:\Program Files (x86)\ownCloud\OCOverlays.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-01-07] (Adobe Inc. -> )
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2019-06-16] (Notepad++ -> )
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-02-18] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers3: [OCContextMenuHandler] -> {841A0AAD-AA11-4B50-84D9-7F8E727D77D7} => C:\Program Files (x86)\ownCloud\OCContextMenu.dll [2021-02-05] (ownCloud GmbH -> ownCloud GmbH)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-01-07] (Adobe Inc. -> )
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-02-18] (Malwarebytes Corporation -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-11-25 03:15 - 2020-11-25 03:15 - 000621056 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\jpeg62.dll
2020-11-25 03:14 - 2020-11-25 03:14 - 000257024 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libpng16.dll
2020-11-25 03:16 - 2020-11-25 03:16 - 001240064 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libsqlite.dll
2020-11-25 03:17 - 2020-11-25 03:17 - 000381952 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\pcre2-16.dll
2020-11-25 04:37 - 2020-11-25 04:37 - 000092160 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\qt5keychain.dll
2020-11-25 03:13 - 2020-11-25 03:13 - 000125440 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\zlib.dll
2020-04-19 14:54 - 2018-11-06 04:01 - 000178688 _____ () [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.3\bin\LIBPQ.dll
2020-04-19 14:55 - 2016-08-02 11:40 - 002257408 _____ () [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.3\bin\libxml2.dll
2019-11-09 12:47 - 2019-07-18 08:37 - 000213504 _____ (Bullzip) [Datei ist nicht signiert] C:\Program Files\Common Files\7-PDF\PDF Printer\Ports\PDF7\bzpdf.dll
2020-04-19 14:54 - 2011-01-10 16:16 - 000240862 _____ (Free Software Foundation) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.3\bin\libintl-8.dll
2016-12-08 10:03 - 2016-12-08 10:03 - 000259072 _____ (National Instruments Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\National Instruments\Shared\NIAuth\niPortableRegistry.dll
2017-02-24 18:37 - 2017-02-24 18:37 - 000100864 _____ (National Instruments Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\National Instruments\Shared\TraceEngine\ni_traceengine.dll
2020-04-19 14:55 - 2018-08-22 13:11 - 001669632 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.3\bin\LIBEAY32.dll
2020-04-19 14:55 - 2018-08-22 13:11 - 000355840 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.3\bin\SSLEAY32.dll
2021-01-13 06:12 - 2021-01-13 06:12 - 003442176 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libcrypto-1_1-x64.dll
2021-01-13 06:12 - 2021-01-13 06:12 - 000683008 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\libssl-1_1-x64.dll
2020-12-02 06:26 - 2020-12-02 06:26 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qgif.dll
2020-12-02 06:25 - 2020-12-02 06:25 - 000032256 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qico.dll
2020-12-02 06:25 - 2020-12-02 06:25 - 000038400 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qjpeg.dll
2020-11-25 04:02 - 2020-11-25 04:02 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\imageformats\qsvg.dll
2020-12-02 06:28 - 2020-12-02 06:28 - 001388032 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\platforms\qwindows.dll
2020-12-02 06:09 - 2020-12-02 06:09 - 005795840 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Core.dll
2020-12-02 06:15 - 2020-12-02 06:15 - 006348800 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Gui.dll
2020-12-02 06:11 - 2020-12-02 06:11 - 001349120 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Network.dll
2020-11-25 04:01 - 2020-11-25 04:01 - 000328704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Svg.dll
2020-12-02 06:22 - 2020-12-02 06:22 - 005595136 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Widgets.dll
2020-12-02 06:09 - 2020-12-02 06:09 - 000197632 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\Qt5Xml.dll
2020-12-02 06:26 - 2020-12-02 06:26 - 000136704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ownCloud\styles\qwindowsvistastyle.dll
2019-01-16 15:03 - 2016-10-11 13:52 - 002061824 _____ (TODO: <公司名稱>) [Datei ist nicht signiert] C:\Program Files (x86)\Hotkey\audio10ec.dll
2019-01-16 15:03 - 2007-12-03 11:33 - 000204800 _____ (TODO: <公司名稱>) [Datei ist nicht signiert] C:\Program Files (x86)\Hotkey\DataAddress.dll
2019-01-16 15:03 - 2016-10-11 20:01 - 002037248 _____ (TODO: <公司名稱>) [Datei ist nicht signiert] C:\Program Files (x86)\Hotkey\powerlife.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysn.de
HKU\S-1-5-21-1986010427-1723579636-2661910298-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.mysn.de
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-09-15 08:31 - 2018-09-15 08:31 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Calibre2\;C:\Program Files (x86)\IVI Foundation\VISA\WinNT\Bin\;C:\Program Files\IVI Foundation\VISA\Win64\Bin\;C:\Program Files (x86)\IVI Foundation\VISA\WinNT\Bin
HKU\S-1-5-21-1986010427-1723579636-2661910298-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Klaus\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{66F005B8-B507-4076-B4FA-B9FE61054611}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{3421CB2B-4C81-4DA9-996E-6D7B691B943C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{39706C4F-3182-4ED4-A8A9-7D63193E386B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{CCBE05A9-1264-4646-AB55-77A9D76EFE30}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{37364CAC-94C5-4F31-8CB5-FEC2E0E8BD66}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{00448B49-4962-4791-9F61-87C756ECC237}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{92F0B2C8-0F69-4C28-A932-75137BBEA2F6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anno 2205\Bin\Win64\Anno2205.exe (Blue Byte GmbH -> Ubisoft)
FirewallRules: [{5E87A4D5-AF24-45E0-B96C-D417AD7E171B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anno 2205\Bin\Win64\Anno2205.exe (Blue Byte GmbH -> Ubisoft)
FirewallRules: [{D3DF0C35-2B23-4A60-9948-7E5F51B6F926}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{06DB0182-CE2C-429A-9C85-EB2B2E1869DC}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{44AD02E1-D7BD-496E-B0CF-715EDDECD674}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{0BF33971-1F93-4A78-AE5E-40728D99C382}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{753D087E-9954-4F88-988F-E7979CBF4DBA}] => (Allow) C:\program files (x86)\creative\connection service\connection service.exe => Keine Datei
FirewallRules: [{8310A2E6-7866-4D7B-BEAF-88326B836D02}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel Corporation -> )
FirewallRules: [{A9C2A7E2-75FE-4C61-8B15-6FCD44513AE3}] => (Allow) C:\Program Files (x86)\National Instruments\Shared\mDNS Responder\nimdnsResponder.exe (National Instruments Corporation -> National Instruments Corporation)
FirewallRules: [{8A3BB187-468E-4D84-9792-02A814D0A23C}] => (Allow) C:\Program Files (x86)\National Instruments\Shared\nisvcloc\nisvcloc.exe (National Instruments Corporation -> National Instruments Corporation)
FirewallRules: [{DF58609B-7294-4D7B-8E9A-A4EABA727F0B}] => (Allow) C:\Program Files (x86)\National Instruments\Shared\nisvcloc\nisvcloc.exe (National Instruments Corporation -> National Instruments Corporation)
FirewallRules: [{36102D4F-179D-40D7-96CB-DC006F52C558}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{F5D9A809-8566-48B0-B079-E0B3FF1D0931}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{388DD441-248E-4EC9-BF3C-51E9B2C15CDB}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{4F2859C9-F776-42A9-9E18-6CC1C3A5319C}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{CADD3208-19CA-4C9E-B332-2CC391173686}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{68C27D81-0A64-47CE-91C0-0266EB8DF07F}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{B9776BC6-EFC4-48C7-87B3-EEB2B066B210}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{C21E6F68-0AFD-4701-A6CF-78D892C0808D}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12110.26.53016.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{C5C42794-791E-40D3-A8BF-61728E5BA20D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{D3C3840B-DDA9-4D53-B85A-10206ED6B97C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{CA569753-4DAF-4A4F-BBE3-7F97CA424B46}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{03784C6D-5AD0-4528-B6FC-47A20C70BE8C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{4849C00A-E3E6-478A-9542-16715714FC4F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

02-12-2020 09:40:24 Installed ownCloud
05-02-2021 09:20:09 Installed ownCloud
15-02-2021 21:56:40 Windows Modules Installer
17-02-2021 16:33:55 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/18/2021 03:30:40 PM) (Source: niZeroconfService) (EventID: 100) (User: )
Description: Local Hostname MININT-8TOJ15A.local already in use; will try MININT-8TOJ15A-2.local instead

Error: (02/18/2021 03:30:40 PM) (Source: niZeroconfService) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: ProbeCount 0; will deregister    4 MININT-8TOJ15A.local. Addr 192.168.0.206

Error: (02/18/2021 03:30:40 PM) (Source: niZeroconfService) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.0.206:5353   16 MININT-8TOJ15A.local. AAAA 2A02:8071:31E5:4F00:0000:0000:0000:7CAC

Error: (02/18/2021 03:17:01 PM) (Source: niZeroconfService) (EventID: 100) (User: )
Description: Local Hostname MININT-8TOJ15A.local already in use; will try MININT-8TOJ15A-2.local instead

Error: (02/18/2021 03:17:01 PM) (Source: niZeroconfService) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: ProbeCount 2; will deregister    4 MININT-8TOJ15A.local. Addr 192.168.0.206

Error: (02/18/2021 03:17:01 PM) (Source: niZeroconfService) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.0.206:5353   16 MININT-8TOJ15A.local. AAAA 2A02:8071:31E5:4F00:0000:0000:0000:7CAC

Error: (02/17/2021 04:54:53 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (02/17/2021 04:44:42 PM) (Source: niZeroconfService) (EventID: 100) (User: )
Description: Local Hostname MININT-8TOJ15A.local already in use; will try MININT-8TOJ15A-2.local instead


Systemfehler:
=============
Error: (02/18/2021 03:28:46 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\IntelWifiIhv06.dll

Error: (02/18/2021 03:20:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel® SGX AESM" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/18/2021 03:20:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Capability Licensing Service TCP IP Interface" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/18/2021 03:20:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NI Citadel 4 Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/18/2021 03:20:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Content Protection HECI Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/18/2021 03:20:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AdobeUpdateService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/18/2021 03:20:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "HotKey Clipboard Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/18/2021 03:20:17 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NI Domain Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Windows Defender:
===============
Date: 2021-02-17 16:23:10
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {312D6423-A8A9-4E62-BFB7-4E8CD4EC6DE0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: MININT-8TOJ15A\Klaus

Date: 2021-02-17 15:58:03
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=App:FileZilla_BundleInstaller&threatid=268656&enterprise=0
Name: App:FileZilla_BundleInstaller
ID: 268656
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_D:\Downloads\FileZilla_3.40.0_win64-setup_bundled.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Benutzer
Benutzer: MININT-8TOJ15A\Klaus
Prozessname: Unknown
Sicherheitsversion: AV: 1.331.1207.0, AS: 1.331.1207.0, NIS: 1.331.1207.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-17 15:58:03
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/CandyOpen&threatid=213956&enterprise=0
Name: PUA:Win32/CandyOpen
ID: 213956
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_D:\Downloads\ProductKeyFinder.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Benutzer
Benutzer: MININT-8TOJ15A\Klaus
Prozessname: Unknown
Sicherheitsversion: AV: 1.331.1207.0, AS: 1.331.1207.0, NIS: 1.331.1207.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-05 11:37:48
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {1F0D1588-066A-4B30-A054-DE787053F3FE}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-05 11:34:15
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2B9A1329-28B9-475A-A2AA-5DCBAD849B7B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Event[0]:

Date: 2021-02-05 09:16:39
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.329.140.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-05 09:16:39
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.329.140.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-05 09:16:39
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.329.140.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-05 09:16:39
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.329.140.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2021-02-05 09:16:39
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.329.140.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

==================== Speicherinformationen =========================== 

BIOS: INSYDE Corp. 1.07.02 11/09/2018
Hauptplatine: SCHENKER N13_N140ZU
Prozessor: Intel(R) Core(TM) i7-8565U CPU @ 1.80GHz
Prozentuale Nutzung des RAM: 38%
Installierter physikalischer RAM: 16187.55 MB
Verfügbarer physikalischer RAM: 10018.59 MB
Summe virtueller Speicher: 18619.55 MB
Verfügbarer virtueller Speicher: 7990.09 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:460.39 GB) (Free:350.66 GB) NTFS
Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:640.61 GB) NTFS

\\?\Volume{824121ab-a2fa-422a-ac60-aeb7f62345bf}\ (Recovery) (Fixed) (Total:1.95 GB) (Free:1.43 GB) NTFS
\\?\Volume{26ce6756-5658-4c08-b5e5-8d2e6751c981}\ (BOOT) (Fixed) (Total:1.46 GB) (Free:1.43 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: AAF88344)

Partition: GPT.

==========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: AAF89C40)

Partition: GPT.
         

MBAM.txt

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 18.02.21
Scan-Zeit: 15:26
Protokolldatei: 43fa5bb2-71f5-11eb-9077-80fa5b63db03.json

-Softwaredaten-
Version: 4.3.0.98
Komponentenversion: 1.0.1173
Version des Aktualisierungspakets: 1.0.37261
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19042.804)
CPU: x64
Dateisystem: NTFS
Benutzer: MININT-8TOJ15A\Klaus

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 286548
Erkannte Bedrohungen: 2
In die Quarantäne verschobene Bedrohungen: 2
Abgelaufene Zeit: 2 Min., 4 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 1
PUP.Optional.OptimizerPro, D:\DOKUMENTE\OPTIMIZER PRO, In Quarantäne, 1157, 241439, 1.0.37261, , ame, , , 

Datei: 1
PUP.Optional.OptimizerPro, D:\DOKUMENTE\OPTIMIZER PRO\COOKIESEXCEPTION.TXT, In Quarantäne, 1157, 241439, 1.0.37261, , ame, , , 

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

adwcleaner:

# -------------------------------
# Malwarebytes AdwCleaner 8.1.0.0
# -------------------------------
# Build:    02-15-2021
# Database: 2021-01-26.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    02-18-2021
# Duration: 00:00:07
# OS:       Windows 10 Home
# Scanned:  4544
# Detected: 9


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

PUP.Optional.Legacy             AVG Secure Search
PUP.Optional.Legacy             Search-Results Search
PUP.Optional.Legacy             StartWeb
PUP.Optional.Legacy             Trovi search
PUP.Optional.Legacy             Websuche
PUP.Optional.Legacy             Windfinder.com
PUP.Optional.MySearch           AVG Secure Search
PUP.Optional.StartFenster       Startfenster
PUP.Optional.Trovi              Trovi search

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########